Glossaire encyclopédique · France
vulnérabilité
Faiblesse d'un logiciel, d'un matériel, d'une configuration ou d'une procédure qui peut être exploitée pour contourner une protection. Dans Delta-Sierra, « vulnérabilité » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Faiblesse d'un logiciel, d'un matériel, d'une configuration ou d'une procédure qui peut être exploitée pour contourner une protection. Dans Delta-Sierra, « vulnérabilité » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Une application contient une faiblesse permettant de contourner une vérification. Tant qu’elle n’est pas corrigée ou compensée, un attaquant peut tenter de l’exploiter. Une vulnérabilité est une faiblesse exploitable ; elle n’implique pas à elle seule qu’une attaque a déjà réussi. Lorsqu’un accès non autorisé a réellement eu lieu, on parle de compromission. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.
Pourquoi cette notion compte
Dans Delta-Sierra, « vulnérabilité » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Une application contient une faiblesse permettant de contourner une vérification. Tant qu’elle n’est pas corrigée ou compensée, un attaquant peut tenter de l’exploiter.
Confusion fréquente
Une vulnérabilité est une faiblesse exploitable ; elle n’implique pas à elle seule qu’une attaque a déjà réussi. Lorsqu’un accès non autorisé a réellement eu lieu, on parle de compromission.