Note de recherche
Vers un modèle explicable de priorisation des vulnérabilités
Note de recherche sur un modèle de priorisation qui sépare sévérité, menace, exposition, impact et confiance des données.
Hypothèse
Une priorité de remédiation est plus robuste lorsque chaque composante du risque reste visible plutôt que fondue dans un score unique.
Modèle
Le modèle sépare sévérité technique, probabilité de menace, exposition, impact métier et confiance accordée aux données.
Protocole
Des cas synthétiques puis des historiques anonymisés permettent de comparer la stabilité du classement et la qualité des explications produites.
Limites
La criticité métier et l’exposition sont rarement des vérités fixes. Leur fraîcheur doit faire partie du résultat.