# Trois cents alertes, trois qui comptent.

Source : https://libwatch.com/fonctionnalites/priorisation

Fonctionnalité · Priorisation

La gravité d'une faille ne dit pas si elle sera exploitée. LibWatch place en tête les failles déjà attaquées, trie les autres par gravité et affiche leur probabilité d'exploitation.

[Trier mes failles](https://app.libwatch.com/users/sign_up)

Trois signaux

EPSS

Probabilité d'exploitation

Score de FIRST, mis à jour chaque jour : la chance qu'une faille soit exploitée dans les 30 jours.

KEV

Exploitation constatée

Le catalogue de la CISA des failles réellement exploitées. Une faille KEV passe en tête.

CERT-FR

Alertes françaises

Les avis et alertes de l'ANSSI sur PHP, croisés avec la version de PHP de vos projets.

Exemple

## Même gravité, priorités différentes

Exemple fictif : trois failles notées « élevée ». La faille exploitée passe en tête ; l'EPSS, affiché, aide à départager les deux autres.

| Faille | Gravité | EPSS | Exploitée | Ordre LibWatch |
| --- | --- | --- | --- | --- |
| Faille A · paquet de paiement | Élevée | 62 % | Oui · KEV | En tête · KEV |
| Faille B · bibliothèque d'images | Élevée | 8 % | Non | Par gravité |
| Faille C · outil de test | Élevée | 0,2 % | Non | Par gravité |

Dans vos alertes

## Un filtre « exploitées seulement », et une alerte quand ça change

Filtrez sur les failles exploitées, et soyez prévenu quand une faille déjà connue entre dans le catalogue KEV.

Questions fréquentes

## Sur la priorisation

### Une faille sans score EPSS est-elle ignorée ?

 Non. L'EPSS ne change ni l'ordre ni le score : une faille sans EPSS est classée par sa gravité, comme les autres.

### Le CVSS est-il encore affiché ?

 Oui. Chaque faille garde son score CVSS, qui donne sa gravité : critique à partir de 9, élevée de 7 à 8,9. Une faille du catalogue KEV passe devant les autres ; l'EPSS est affiché en plus, sans changer l'ordre.

### Puis-je régler mes propres seuils d'alerte ?

 Vous choisissez les alertes à recevoir : failles critiques (CVSS 9 et plus), majeures (7 à 8,9) ou mineures, entrée d'une faille au catalogue KEV, résumé du lundi. Il n'y a pas de seuil EPSS à régler.

## Commencez par les trois failles qui comptent.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up)