—
Total assets
—
Active now
—
Scans run
—
Modules
À traiter
Vos priorités de patching, décidées par SSVC
Dashboard RSSI
Heatmap sévérité × criticité
Top assets à risque
Couverture sécurité
SLA & Conformité
SLA Breaches
Assets
| Name / Tags | IP | MAC | Hostname | Vendor | OS | Open ports | CVEs | Criticité | Risk | Active | Last seen | Âge scan |
|---|
Bibliothèque CVE
| CVE | Sévérité | CVSS | EPSS | Menace | Assets | Description | Plan d'action | Publié le |
|---|---|---|---|---|---|---|---|---|
| Chargement… | ||||||||
Scans
| Target | Modules | Status | Date | Assets | Planification | Actions |
|---|
Modules disponibles
Settings
Users
| Username | Full name | Role | Provider | Active | Quota/day | Actions |
|---|
Authentication
JWT Settings
⚠ These values are read from .env and require a container restart to take effect.
Password policy
Min length8 characters
Hashingbcrypt (cost factor 12)
StorageHash only — plain text never stored
OIDC Connector
Discovery document fetched from
{issuer}/.well-known/openid-configuration
ZAP Auto-scan
Peut être surchargé individuellement par asset. Max 7 jours (10 080 min).
Le scheduler vérifie toutes les 60 s les assets éligibles. Pour chaque asset actif ayant l'auto-scan activé, il scanne les ports web ouverts (80, 443, 8080, 8443…) en utilisant l'IP et tous les DNS associés à l'asset.
SSH Profiles
| Name | User | Port | Password | Private Key | Created | Actions |
|---|
Quota Usage
Audit Log
| Timestamp | User | Action | Resource type | Resource ID | Detail |
|---|
SLA Configuration
Délais de remédiation par sévérité
Notifications & Webhooks
| Nom | Type | URL | Événements | Actif | Actions |
|---|---|---|---|---|---|
| Chargement… | |||||
Topologie réseau
Critical
High
Medium
Low / Aucune
Chargement de la topologie…
Rapport exécutif
SLA Breaches
Chargement…
Top 5 assets à risque
Chargement…
Évolution 30 jours
Gestion des vulnérabilités
| CVE | Sévérité | Score | EPSS | Asset | Source | Paquet | Fix dispo | Plan d'action | Ack | Actions |
|---|