Prioriser les vulnérabilités : CVSS, EPSS et KEV

Le scanner a remonté des vulnérabilités (table vulns : host, cve, product, cvss, epss, kev, exposed). Les valeurs EPSS sont illustratives.

1. Vulnérabilités activement exploitées (kev = 1) sur des hôtes exposés à Internet (exposed = 1) : colonnes host, cve
2. Nombre de vulnérabilités de score CVSS ≥ 9 par hôte : colonnes host, nombre
3. Vulnérabilité à corriger en premier (exploitée, exposée, EPSS le plus élevé) → answer priorite <CVE-…>
4. La CVE au CVSS 9.8 du serveur interne srv-build doit-elle passer avant ? → answer avant <oui|non>