Vulnerability Dashboard

Définition

Un Vulnerability Dashboard (tableau de bord des vulnérabilités) est un outil de gestion et de visualisation spécifiquement dédié au suivi du cycle de vie des vulnérabilités logicielles identifiées dans les actifs d'une organisation — depuis leur découverte jusqu'à leur remédiation ou leur acceptation de risque. Là où le Security Dashboard a une portée large (posture de sécurité globale), le Vulnerability Dashboard se concentre sur la gestion opérationnelle des vulnérabilités individuelles et leur priorisation. Un Vulnerability Dashboard de qualité DevSecOps offre : une vue consolidée de toutes les vulnérabilités ouvertes (toutes sources confondues : SAST, SCA, DAST, scans d'infrastructure, pentests) avec déduplication automatique (une même CVE dans plusieurs scans ne génère qu'un seul ticket), une priorisation enrichie (score CVSS + exploitabilité réelle + exposition de l'actif + données traitées par l'application), un suivi de l'âge des vulnérabilités (SLA de remédiation, alertes sur les dépassements), et l'attribution aux équipes responsables avec workflows de validation des corrections. La priorisation des vulnérabilités est l'enjeu central du Vulnerability Dashboard : avec des centaines ou milliers de vulnérabilités ouvertes dans les organisations moyennes, trier par ordre d'urgence réelle (pas seulement par score CVSS brut) est indispensable. Des méthodes de priorisation enrichies comme EPSS (Exploit Prediction Scoring System — probabilité d'exploitation dans les 30 prochains jours), SSVC (Stakeholder-Specific Vulnerability Categorization), et les flux d'intelligence sur les exploits actifs (CISA KEV — Known Exploited Vulnerabilities catalog) permettent de concentrer l'effort de remédiation sur les vulnérabilités réellement exploitées. Des outils populaires de Vulnerability Dashboard incluent : Defect Dojo (open source), Dependency-Track (open source — focus SCA), Snyk Reporting, Wiz (cloud-native), Tenable.io, et Qualys VMDR.