faux positifs alertes CVE

[adrienloyat]

Bonjour
J'ai souvent des faux positifs sur les alertes vulnérabilités.
Par exemple, j'ai une application qui s'appelle visor, j'ai toujours des alertes qui remontent de redhat :

visor : Red Hat Security Advisory

Certainement à cause de la recherche pas assez restrictive.
J'ai essayé de limiter ça en saisissant la partie CPE, mais c'est sans effet.

Une autre idée ?

[dbarzin]

La détection des vulnérabilités dans les rapports peut générer des faux positifs.

Cela est dû à plusieurs causes :

• toutes les alertes ne proviennent pas de l’organisme MITRE et n’ont donc pas toujours une CPE associée ;
• un logiciel qui n’a jamais eu de vulnérabilité n’a pas non plus de CPE associée.

👉 Plus d’informations ici : https://www.circl.lu/services/cve-search/#multi-source-vulnerability-lookup-and-collaboration

Dans tous les cas, il vaut mieux un faux positif qu’un vrai négatif.