Skip to content
VOC.

05 · Domaine du VOC

Processus de remédiation

Une vulnérabilité ne compte que lorsqu'elle est corrigée. Ce domaine couvre les SLA fondés sur le risque, le regroupement par correctif plutôt que par CVE, le routage vers le bon responsable, l'intégration ITSM et gestion des correctifs, et la clôture uniquement après un rescan probant.

Les guides de ce domaine sont actuellement publiés en anglais.

Guides de ce domaine

  1. Remediation SLAs: setting deadlines teams can meet

    Design risk-based vulnerability remediation SLAs: tiers instead of raw CVSS, when the clock starts and pauses, escalation, and measuring compliance.

  2. Remediation workflow and ticketing for a VOC

    An end-to-end remediation workflow: deduplicate findings, group them by fix, route to owners, integrate with ITSM, and close only on rescan evidence.