VULNRELAY / CELLULE DE SUIVI SÉCURITÉ
Une faille vient de sortir.
Qui s’en occupe ?
VulnRelay relie un avis aux composants de vos dépôts, images et environnements. Puis il organise le travail : quoi faire, qui doit agir, ce qui bloque et quand vérifier à nouveau.
Parcours illustratif · Produit en développement
Le signal devient
un plan d’action.
- Avis reçuUn composant déjà inventorié est concerné.
- Portée établieUn dépôt concerné ; déploiement à confirmer.
- Action attribuéeÉquipe désignée, mise à jour proposée.
- Preuve attendueNouveau digest déployé avant clôture.
01 / LE DOSSIER, PAS SEULEMENT L’ALERTE
Voici ce qui se passe
après « une faille est sortie ».
Parcourez les étapes d’un incident fictif. Chaque décision garde sa source et sa prochaine action ; un manque de preuve reste visible.
02 / LA CHAÎNE DE PREUVES
La CI voit le changement.
La veille voit le temps passer.
Un commit, une image construite et un déploiement sont trois faits différents. VulnRelay cherche à les relier, puis réévalue les inventaires quand un nouvel avis apparaît.
Node, Go, PHP… la reconnaissance identifie les fichiers et les dépendances déclarées.
La construction fixe un digest et révèle les paquets réellement embarqués.
Cette preuve permet de confirmer l’impact et de vérifier qu’un correctif est arrivé.
Même si le dépôt ne change pas, un nouvel avis relance le recoupement avec les versions déjà enregistrées.
Si une étape manque, le dossier dit « à confirmer ». Une CI verte ne prouve pas, à elle seule, que la production est corrigée.
03 / DOSSIERS DE DÉMONSTRATION
Une méthode.
Des situations différentes.
Choisissez un service fictif pour voir la preuve disponible, l’action suivante et la limite de ce que nous savons.
Ce site montre un prototype, pas un service de sécurité actif. Les cas sont fictifs. Aujourd’hui, le back-office local sait scanner un composer.lock public à la racine d’un dépôt. Connexions Git authentifiées, CI, images Docker, veille planifiée et notifications externes sont à développer.
04 / AUTOMATISER AVEC DES LIMITES CLAIRES
L’assistant prépare.
La preuve tranche.
L’IA pourra résumer un avis et préparer une proposition. La qualification, les permissions et la clôture doivent rester vérifiables.
Recouper les versions, dédupliquer les alertes, relancer les dossiers arrivés à échéance.
Un plan d’action, une mise à jour ou une MR, soumis aux droits et aux tests du client.
Une preuve de production, une décision humaine ou la réponse d’un hébergeur ; dire pourquoi et quand reprendre.
VULNRELAY / EN CONSTRUCTION