La présence de vulnérabilités ayant une classification cvss comprise entre 7 et 9 est-elle bloquante pour l'atteinte de l'objectif d1. O2. B?

feature-image

Play all audios:

Seule la détection d'une vulnérabilité de niveau critique (niveau rouge CVSS > 9) sur les 2 derniers audits successifs d'exposition internet est bloquante pour l'atteinte


de l'objectif D1.O2.B. La détection d'une vulnérabilité de niveau haute (niveau orange CVSS comprise entre 7 et 9) n'est pas rédhibitoire. Elle doit cependant être corrigée


avant le prochain audit. Vous pouvez vous référer au guide détaillé des prérequis et des objectifs (https://esante.gouv.fr/Guide%20des%20pr%C3%A9requis%20et%20objectifs%20du%20domaine%201).