Pour répondre à son objectif, le MCS recense et agrège l’ensemble des vulnérabilités publiées sur les sites de référencement des failles de sécurité. ARMONA Systems identifie dans toutes ces failles de sécurité publiées celles qui sont utilisées dans vos développements afin de limiter le volume de données mais aussi de vous faciliter la lisibilité et le tri des informations. 

Les failles de sécurité sont remontées sous forme de mail regroupés par niveau de criticité afin de vous permettre de les traiter par niveau de priorité.  Les mails contiennent la liste des vulnérabilités détectées sur vos dépendances ainsi que les informations nécessaires à la correction. Pour chaque vulnérabilité, nous fournissons :

• le nom de la dépendance touchée par la vulnérabilité ;

• Un score représentant la gravité de la vulnérabilité ;

• Le code CVE associé à la vulnérabilité ;

• La description de la vulnérabilité ;

• L'annonce de la vulnérabilité pour la correction si disponible. 

Les mails peuvent être personnalisés en fonction de vos besoins :

• Format du contenu ;

• Fichiers joints (json, XML, ...) ;

• Chiffrement du mail et des pièces jointes pour plus de confidentialité ;

ARMONA Systems peut en option effectuer une analyse contextuelle du risque pour chaque vulnérabilité. Pour chaque nouvelle vulnérabilité, nous prenons connaissance de sa description afin de déterminer si le projet concerné est impacté et dans quelle mesure. Nos équipes peuvent présenter si possible une solution de remédiation ou de contournement de la vulnérabilité le temps que le correctif soit disponible. 

Les contrats de MCS sont proposés sous forme de différents abonnement en fonction des options et personnalisations demandées. 

Les équipes d'ARMONA Systems sont disponibles pour toutes questions ou demandes spécifiques : contact@armona.fr.