01Les sources
- OSV.dev : avis de sécurité publics des principaux écosystèmes.
- CVSS : note de gravité de 0 à 10.
- EPSS (FIRST) : probabilité d'exploitation.
- CISA KEV : failles déjà exploitées.
02La priorité
CodeBox ne se contente pas de la gravité théorique : il tient compte du risque réel qu'une faille soit exploitée. Une faille déjà exploitée passe toujours en tête, une dépendance de développement passe après celles de production. La note va de 0 à 10.
- Critique : 9 et plus
- Élevée : de 7 à 9
- Moyenne : de 4 à 7
- Faible : moins de 4
03Les versions corrigées
La version corrigée affichée provient toujours de l'avis de sécurité officiel, jamais de l'intelligence artificielle. L'IA rédige seulement l'explication et les étapes de correction.