Sources et méthode
Comment Phosphore classe les alertes
Des règles simples et publiques, appliquées à chaque nouvelle information. Un niveau peut monter, jamais redescendre tout seul.
Les cinq niveaux
| Niveau | Quand | Délai d'action | |
|---|---|---|---|
| P0Urgence | Exploitation constatée (catalogue CISA KEV, EUVD, CIRCL, éditeur), alerte du CERT-FR, ou gravité ≥ 9 attaquable à distance sans authentification avec un code d'attaque public ou une probabilité d'exploitation (EPSS) ≥ 50 %. | Mesure de protection sous 4 h, correctif sous 24 h | Immédiat et quotidien |
| P1Critique | Gravité ≥ 9 ; ou ≥ 7 avec un code public ou un EPSS ≥ 10 % ; ou Drupal « Highly critical ». | Correctif sous 72 h | Quotidien |
| P2Élevée | Gravité de 7 à 8,9. | Correctif sous 14 jours ou à la prochaine maintenance | Quotidien |
| P3Modérée | Gravité de 4 à 6,9, ou gravité pas encore publiée. | Cycle de mise à jour mensuel | Non |
| P4Info | Gravité faible, technologie non suivie, extension WordPress hors liste sans exploitation, actualité. | Pour information | Non |
La gravité est le score CVSS (v4, sinon v3.1) de l'éditeur, sinon celui de la NVD, sinon l'échelle de l'éditeur (Drupal, PHP). Seuils réglables dans src/settings/scoring.ts.
E-mails
Envoi d'e-mails non configuré : renseigner SMTP_HOST, MAIL_TO_DIGEST et MAIL_TO_URGENT dans Carbone.
Déclencheurs officiels
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| CERT-FR — alertes
CERT-FR (ANSSI), licence Etalab 2.0 |
À jour | il y a 7 min | 0 |
| CERT-FR — avis
CERT-FR (ANSSI), licence Etalab 2.0 |
À jour | il y a 6 min | 0 |
| CERT-FR — actualités
CERT-FR (ANSSI), licence Etalab 2.0 |
À jour | il y a 57 min | 0 |
| CERT-EU — avis de sécurité | À jour | il y a 5 min | 10 |
| Cybermalveillance.gouv.fr | À jour | il y a 57 min | 20 |
Exploitation réelle et probabilité
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| CISA — Known Exploited Vulnerabilities | À jour | il y a 57 min | 0 |
| EUVD (ENISA) — vulnérabilités exploitées | À jour | il y a 57 min | 100 |
| FIRST — EPSS | À jour | il y a 57 min | 238 |
| CIRCL — observations (Vulnerability-Lookup) | À jour | il y a 26 min | 0 |
| Nuclei — templates CVE | À jour | il y a 2 h | 4504 |
| Metasploit — modules publics | À jour | il y a 2 h | 3171 |
| SANS ISC — Infocon | À jour | il y a 57 min | 1 |
Enrichissement
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| NVD (NIST)
This product uses data from the NVD API but is not endorsed or certified by the NVD. |
À jour | il y a 53 min | 40 |
Éditeurs
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| PHP — versions et annonces de sécurité | À jour | il y a 57 min | 1 |
| Apache HTTP Server — vulnérabilités | À jour | il y a 57 min | 0 |
| Drupal — avis de sécurité | À jour | il y a 22 min | 50 |
| Wordfence Intelligence — extensions et thèmes WordPress
Wordfence Intelligence, Copyright Defiant Inc. ; données CVE Copyright The MITRE Corporation. Avis de copyright et licences reproduits sur chaque fiche. |
Désactivée
Clé WORDFENCE_API_KEY absente : extensions WordPress non couvertes |
— | 0 |
| Packagist — avis de sécurité Composer | À jour | il y a 57 min | 0 |
| GitHub Advisory Database — Composer et npm | À jour | il y a 57 min | 2 |
| Ubuntu — avis de sécurité (USN) | À jour | il y a 57 min | 6 |
| Debian — avis de sécurité (DSA) | À jour | il y a 57 min | 0 |
| Nginx — annonces | À jour | il y a 4 min | 0 |
| Node.js — vulnérabilités | À jour | il y a 4 min | 77 |
| WordPress — publications de sécurité | À jour | il y a 4 min | 0 |
| Docker — annonces de sécurité | À jour | il y a 57 min | 0 |
| PostgreSQL — annonces de sécurité | À jour | il y a 57 min | 0 |
| Elastic — annonces de sécurité | À jour | il y a 57 min | 25 |
Versions et fin de support
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| WordPress — dernière version | À jour | il y a 2 h | 1 |
| endoflife.date — cycles de support | À jour | il y a 2 h | 19 |
Actualité
| Source | État | Dernière collecte réussie | Éléments |
|---|---|---|---|
| BleepingComputer | À jour | il y a 21 min | 15 |
| The Hacker News | À jour | il y a 21 min | 50 |
| SANS Internet Storm Center | À jour | il y a 21 min | 10 |
| SecurityWeek | À jour | il y a 21 min | 0 |
| Krebs on Security | À jour | il y a 21 min | 10 |
| Cloudflare — blog sécurité | À jour | il y a 21 min | 0 |
| The Register — sécurité | À jour | il y a 21 min | 50 |
| ZATAZ | À jour | il y a 21 min | 10 |
| Le Monde Informatique — sécurité | À jour | il y a 21 min | 20 |