Qu'est-ce qu'une vulnérabilité en sécurité informatique ?

Une vulnérabilité est une faiblesse qu'un attaquant peut exploiter pour faire ce qu'il ne devrait pas pouvoir faire : exécuter son propre code, lire des données ou contourner une authentification. Ce peut être un bug logiciel, un mot de passe par défaut jamais changé, un service mal configuré ou un ancien protocole resté activé. Les vulnérabilités des produits répandus reçoivent des identifiants publics et des scores de gravité, ce qui permet de vérifier si l'on est concerné. Toutes ne se valent pas : une faille dans une passerelle VPN exposée sur Internet est bien plus urgente qu'une faille dans un programme que personne ne peut atteindre. Savoir ce que vous exploitez, et ce qui est exposé, est la première étape.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes