Campagnes de remédiation

La page Campagnes (navigation, sous Alertes) suit la correction d’une ou plusieurs CVE dans tous les projets et toutes les machines de l’organisation. Son principe : le compteur ne bouge que sur correction vérifiée. Passer un dossier à « Corrigé » ou changer une version à la main dans la stack ne suffit pas ; il faut qu’une source automatique constate que la version vulnérable a disparu.

Lancer une campagne

Ouvrez Campagnes puis Nouvelle campagne (administrateurs de l’organisation, responsable de la sécurité, direction).
Donnez un titre, les CVE visées (20 au plus), une échéance si vous en avez une.
Lancer la campagne : les occurrences vulnérables sont aussitôt recherchées, avec les mêmes règles que les alertes.

Chaque occurrence est une cible : une machine du parc qui porte le logiciel vulnérable, ou le composant d’un projet hors machines (dépôt, image, SBOM, stack). Une machine qui apparaît plus tard avec la version vulnérable rejoint la campagne.

Ce qui compte comme une correction vérifiée

État	Signification
Vérifiée	une source automatique (agent, connecteur d’inventaire, dépôt de code, SBOM poussé) a relu la machine ou le projet après le lancement et ne voit plus la version vulnérable. La preuve indique la source, l’outil, la date de lecture et, quand elle est connue, la mise à jour constatée (« 1.5 → 2.5 »)
Déclarée, non vérifiée	corrigée selon un dossier ou une saisie manuelle, ou en attente d’une nouvelle lecture : ne compte pas
À corriger	la version vulnérable est encore vue
Exception	risque accepté, atténué ou « pas concerné » : suivi à part
Plus inventoriée	la machine a quitté l’inventaire : ni corrigée ni à corriger

Le compteur affiche « N sur M corrections vérifiées » ; les déclarées sont montrées à côté, jamais additionnées. Une cible vérifiée dont la version vulnérable réapparaît (réinstallation, scan qui la retrouve) repasse « À corriger ». Une correspondance provisoire (scan par nom) ne prouve rien.

La vérification tourne automatiquement toutes les 15 minutes ; Vérifier maintenant la relance. Clore la campagne arrête les vérifications ; l’historique reste consultable. Un membre qui ne voit pas tous les projets ne voit que les cibles des siens, et la page le dit.

Bandeau « incident en cours »

Quand une CVE médiatisée est publiée par l’équipe TechWatchAlert, un bandeau persistant apparaît sous la barre du haut :

Vous êtes concerné : le nombre de projets et de machines touchés, puis Lancer une campagne (ou Voir la campagne si elle existe déjà) ;
Vous n’êtes pas concerné : aucun composant suivi ne correspond à la version vulnérable, avec la date de vérification ; les projets qui n’ont pas pu être vérifiés (inventaire à actualiser, stack vide) sont comptés à part.

Réduire le plie pour la session ; il se rouvre si la situation change. Ce bandeau n’est jamais un message publicitaire.