Une petite étagère de livres, évoquant le corpus de la réglementation européenne

CRA Gestion et signalement des vulnérabilités : guide pratique

Détectez les vulnérabilités de votre produit, corrigez-les à temps, et signalez les vulnérabilités activement exploitées et les incidents graves au CSIRT coordinateur et à l'ENISA.

Développez votre expertise en gestion des vulnérabilités

Cinq guides qui vous accompagnent dans le travail quotidien, qui contacter en cas de problème, et comment respecter les délais de signalement.

Gérez les vulnérabilités de votre produit

Les huit choses que tout fabricant doit faire pendant la période de support pour détecter, corriger et livrer aux utilisateurs les mises à jour de sécurité.

Lire le guide →
Signalez les incidents et vulnérabilités exploitées à l'ENISA

Ce qu'il faut envoyer, quand l'envoyer, et comment fonctionnent les délais de 24 heures, 72 heures et rapport final dès qu'une exploitation active ou un incident grave apparaît.

Lire le guide →
Publiez une politique de divulgation des vulnérabilités

Comment ouvrir un point de contact unique pour les chercheurs en sécurité, rédiger la politique qu'ils s'attendent à trouver, et traiter les signalements qui arrivent.

Lire le guide →
Notez la sévérité avec CVSS, EPSS et KEV

Combinez les trois signaux standards pour décider quoi corriger en premier et repérer le moment où une vulnérabilité devient exploitée et donc à signaler.

Lire le guide →
Préparez votre accès à la plateforme de signalement ENISA

Créez des comptes EU Login personnels avec authentification multifacteur, déterminez quel CSIRT national vous coordonne et mettez en place un flux d'escalade interne pour que le compteur de 24 heures ne vous prenne jamais au dépourvu. L'enregistrement se fait quand un signalement est dû.

Lire le guide →
← Retour au centre de conformité CRA