> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Threat Feed

> Les CVE les plus urgentes du moment, et si elles vous concernent.

Le Threat Feed liste les CVE qui demandent votre attention dès maintenant : le degré d'urgence de chacune, l'état de son exploitation et la façon de la corriger. Cliquez sur **Check if we're vulnerable** pour confronter une CVE à votre environnement.

![Le Threat Feed avec des cartes de CVE et des boutons Check if we're vulnerable](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/threat-feed.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=c793843c7d3c82e8867566cca20757a8)

## Contenu du feed

Le feed affiche les 100 CVE les plus urgentes et s'actualise toutes les cinq minutes. Enclave les classe selon les critères suivants :

* **Exploited :** confirmée par la CISA ou par l'EU Vulnerability Database, ou observée par des honeypots au cours des 30 derniers jours.
* **Breaking :** récente, critique et accessible via le réseau sans identifiants.
* **Trending :** évoquée cette semaine dans l'actualité de la sécurité, sur les réseaux sociaux, sur Hacker News et sur GitHub.

Le feed est le même pour tout le monde et n'inclut jamais vos données.

## Lire une carte

Chaque carte affiche le produit concerné, un résumé, la version corrigée et une chronologie.

| Urgence | Signification |
| - | - |
| **Act today** | Exploitée, accessible sans connexion et apparue au cours des 7 derniers jours |
| **This week** | Exploitée mais plus ancienne ou derrière une connexion, ou critique sans attaque pour l'instant |
| **Watching** | Tout le reste |

| Exploitation | Signification |
| - | - |
| **In the wild** | L'exploitation est confirmée |
| **Reported** | Signalée, mais non confirmée |
| **Public** | Le code d'exploitation est public |
| **None known** | Aucun exploit connu |

Les cartes peuvent aussi afficher **Ransomware**, **New** et la date limite de correctif fédérale américaine lorsque la CISA classe la CVE comme exploitée.

Cliquez sur le titre d'une CVE pour ouvrir sa page avec la chronologie complète, les versions concernées, le correctif et les sources.

## Rechercher et filtrer

Recherchez par ID de CVE ou par produit, ou filtrez par période. La recherche couvre toutes les CVE de la dernière actualisation, pas seulement les 100 affichées. Pour créer un lien vers une CVE, utilisez `/threat-feed?cve=<CVE-ID>`.

## Vérifier votre exposition

Cliquez sur **Check if we're vulnerable** sur une carte ou une page de CVE. Enclave ouvre une [session Research](https://docs.enclave.ai/fr/research/sessions.md) et :

1. Détermine où le logiciel concerné pourrait s'exécuter.
2. Vous indique ce qu'il peut voir et ce qu'il ne voit pas, et vous propose de connecter ce qui manque.
3. Examine en parallèle vos dépôts, le graphe de votre organisation, vos comptes cloud et vos serveurs.
4. Répond par un verdict : **Affected**, **Not found in what I checked**, **Not affected** ou **Can't tell yet**, accompagné de ce qu'il faut corriger en priorité.

La vérification se fait en lecture seule. Les endroits qu'Enclave n'a pas pu vérifier sont signalés comme inconnus, jamais comme sûrs.

## Partager le feed

Le Threat Feed et les pages de CVE sont publics. Cliquez sur l'icône de lien d'une carte pour copier son lien. Les visiteurs qui cliquent sur **Check if we're vulnerable** doivent d'abord s'inscrire, et la vérification démarre une fois l'inscription terminée.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.