{"id":998868,"date":"2023-11-02T15:34:55","date_gmt":"2023-11-02T17:34:55","guid":{"rendered":"https:\/\/teknomers.com\/fr\/first-annonce-cvss-4-0-un-nouveau-systeme-de-notation-des-vulnerabilites\/"},"modified":"2023-11-02T15:35:01","modified_gmt":"2023-11-02T17:35:01","slug":"first-annonce-cvss-4-0-un-nouveau-systeme-de-notation-des-vulnerabilites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/first-annonce-cvss-4-0-un-nouveau-systeme-de-notation-des-vulnerabilites\/","title":{"rendered":"FIRST annonce CVSS 4.0 \u2013 un nouveau syst\u00e8me de notation des vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>02 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>\u00c9valuation de la vuln\u00e9rabilit\u00e9<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Le Forum des \u00e9quipes de r\u00e9ponse aux incidents et de s\u00e9curit\u00e9 (FIRST) a officiellement annonc\u00e9 CVSS v4.0<\/a>la nouvelle g\u00e9n\u00e9ration de la norme Common Vulnerability Scoring System, plus de huit ans apr\u00e8s la sortie de CVSS v3.0 en juin 2015.<\/p>\n

“Cette derni\u00e8re version de CVSS4.0<\/a> cherche \u00e0 fournir la plus haute fid\u00e9lit\u00e9 d’\u00e9valuation de la vuln\u00e9rabilit\u00e9 \u00e0 la fois \u00e0 l’industrie et au public, ” FIRST dit<\/a> dans un rapport.<\/p>\n

CVSS fournit essentiellement un moyen de capturer les principales caract\u00e9ristiques techniques d’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 et de produire un score num\u00e9rique indiquant sa gravit\u00e9. Le score peut \u00eatre traduit en diff\u00e9rents niveaux, tels que faible, moyen, \u00e9lev\u00e9 et critique, pour aider les organisations \u00e0 prioriser leurs processus de gestion des vuln\u00e9rabilit\u00e9s.<\/p>\n

L’une des principales mises \u00e0 jour de CVSS v3.1, lib\u00e9r\u00e9<\/a> en juillet 2019, c’\u00e9tait souligner et clarifier<\/a> que “le CVSS est con\u00e7u pour mesurer la gravit\u00e9 d’une vuln\u00e9rabilit\u00e9 et ne doit pas \u00eatre utilis\u00e9 seul pour \u00e9valuer le risque”.<\/p>\n

\"La<\/a><\/center><\/div>\n

CVSS v3.1 a \u00e9galement suscit\u00e9 des critiques<\/a> pour un manque g\u00e9n\u00e9ral de granularit\u00e9 dans l\u2019\u00e9chelle de notation et pour ne pas avoir repr\u00e9sent\u00e9 de mani\u00e8re ad\u00e9quate les syst\u00e8mes de sant\u00e9, de s\u00e9curit\u00e9 humaine et de contr\u00f4le industriel.<\/p>\n

Le Derni\u00e8re revision<\/a> \u00e0 la norme vise \u00e0 combler certaines de ces lacunes en fournissant plusieurs mesures suppl\u00e9mentaires pour l’\u00e9valuation de la vuln\u00e9rabilit\u00e9, telles que la s\u00e9curit\u00e9 (S), l’automatisation (A), la r\u00e9cup\u00e9ration (R), la densit\u00e9 de valeur (V), l’effort de r\u00e9ponse \u00e0 la vuln\u00e9rabilit\u00e9 (RE) et Urgence du fournisseur (U).<\/p>\n

Il lance \u00e9galement une nouvelle nomenclature pour \u00e9num\u00e9rer les scores CVSS en utilisant une combinaison de base (CVSS-B), base + menace (CVSS-BT), base + environnement (CVSS-BE) et base + menace + environnement (CVSS-BTE). cotes de gravit\u00e9.<\/p>\n

L’id\u00e9e, D’ABORD dit<\/a>vise \u00e0 “renforcer le concept selon lequel CVSS n’est pas seulement le score de base”, ajoutant “cette nomenclature doit \u00eatre utilis\u00e9e partout o\u00f9 une valeur num\u00e9rique CVSS est affich\u00e9e ou communiqu\u00e9e”.<\/p>\n

“Le score de base CVSS doit \u00eatre compl\u00e9t\u00e9 par une analyse de l’environnement (mesures environnementales) et par des attributs susceptibles de changer au fil du temps (mesures des menaces)”, note-t-il en outre.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n