# OpenVAS Scanner v23.52.10 — correction du traitement des dépôts inaccessibles

- Link: https://dpioch.aristeecampus.org/veille/soc-df5605cb7068db0a84f0/
- Published: 2026-11-12T05:04:20+01:00
- Author: Admin

Veille SOC · Gestion des vulnérabilités

## Le sujet

OpenVAS Scanner v23.52.10

OpenVAS Scanner v23.52.10 (2026-11-10) corrige la vérification des sous-dépôts lorsqu'un
scanner rencontre des réponses 401 ou 403. Cette correction améliore la continuité
de la couverture de scan dans les environnements multi-dépôts avec contrôle d'accès
hétérogène.

 Famille Gestion des vulnérabilités

 Version v23.52.10

 Publié le 10/11/2026

 Source OpenVAS Scanner — notes officielles

## À quoi sert la solution ?

OpenVAS Scanner est le moteur de balayage complet de la Greenbone Community Edition,
qui exécute un portefeuille continuellement mis à jour de tests de vulnérabilités(
VTs) pour les appareils Enterprise et les déploiements autonomes.

## Ce qui change

 * Correction de la vérification des sous-dépôts inaccessibles — le scanner continue
   maintenant le traitement des sous-dépôts même en cas de réponse HTTP 401 ou 403,
   plutôt que d'interrompre l'opération de scan.

## Sous le capot

### Fonctionnement

Le moteur de scan vérifie les sous-dépôts lors du traitement des cibles. Lors d'une
réponse 401 (Unauthorized) ou 403 (Forbidden), la version v23.52.10 poursuit la 
vérification plutôt que de lever une exception. Cela préserve la couverture de scan
dans les architectures de dépôts à accès différencié.

### Déploiement et prérequis

OpenVAS Scanner se configure et s'installe via `cmake` et `make install`. Une image
Docker est disponible depuis le registre Greenbone (`ghcr.io/greenbone/openvas-scanner:
stable`). La mise à jour vers v23.52.10 ne requiert pas de configuration spécifique
du traitement des erreurs HTTP.

### Intégration dans un SOC

OpenVAS Scanner s'intègre dans les architectures Greenbone Enterprise et Community.
Il alimente les workflows de balayage des vulnérabilités dans les SIEM et les outils
d'orchestration GVM (Greenbone Vulnerability Manager). L'amélioration du traitement
des sous-dépôts renforce la continuité des inventaires d'actifs.

## Pour le SOC

Pour un SOC, cette correction améliore la fiabilité de la couverture de vulnérabilités.
Dans les environnements multi-dépôts avec authentification, le scanner complète 
maintenant son inventaire même face à des restrictions d'accès partielles. Cela 
réduit les zones aveugles lors du diagnostic de dépôts sources accessibles par authentification
segmentée.

## Cas pratique — scénario non exécuté

Scénario non exécuté : Un SOC scanne un environnement avec dépôts Git hébergés derrière
un proxy d'authentification. Sans cette correction, le scanner s'arrêterait à la
première réponse 401 sur un sous-dépôt. Avec v23.52.10, il termine le scan complet
et livre un inventaire exhaustif des composants.

## À retenir

### Ce que ça apporte

 * Amélioration de la couverture de vulnérabilités dans les environnements multi-
   dépôts avec accès hétérogène. Condition : si les cibles incluent des dépôts avec
   authentification segmentée.

### Point d’attention

 * La correction ne traite que la capture d'erreurs ; un accès authentifié en amont
   reste requis pour analyser le contenu des sous-dépôts restreints. Condition :
   dans les architectures avec contrôle d'accès strict.

Terme utile

  Vulnerability Test (VT) Module de détection de vulnérabilité spécifique, mis à
jour continuellement par Greenbone et exécuté par le scanner lors de chaque balayage.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [OpenVAS Scanner — notes officielles](https://api.github.com/repos/greenbone/openvas-scanner/releases/440176426)
 * [OpenVAS Scanner — README officiel](https://raw.githubusercontent.com/greenbone/openvas-scanner/v23.52.10/README.md)