Bulletin de sécurité

Définition

Le bulletin de sécurité est une communication officielle publiée par un éditeur de logiciel, un constructeur, un CERT ou un organisme national de cybersécurité pour informer ses utilisateurs d'une vulnérabilité, d'une menace active ou d'un correctif disponible. Il précise généralement le produit et les versions concernés, une description technique de la faille, son niveau de sévérité selon un score comme le CVSS, les vecteurs d'exploitation connus, les indicateurs de compromission éventuels, ainsi que les mesures de remédiation ou de contournement recommandées. Les bulletins peuvent être classés en catégories : correctif de sécurité, alerte de menace active exploitée (0-day), ou information de sensibilisation. Des organismes comme le CERT-FR en France ou les CERT sectoriels publient régulièrement ces bulletins, alimentant les flux RSS ou API consommés par les équipes de veille en cybersécurité pour prioriser l'application des correctifs. Un bulletin de sécurité diffère de l'avis de vulnérabilité par sa portée souvent plus large, pouvant regrouper plusieurs failles, une menace en cours d'exploitation ou une recommandation générale de durcissement. Son exploitation opérationnelle par un SOC ou une DSI passe par une évaluation de l'exposition réelle du système d'information (produits déployés, criticité des actifs) avant décision de patch en urgence, dans un délai souvent contraint par les politiques internes de gestion des vulnérabilités.