Des chercheurs présentent des vulnérabilités aux entreprises , qui vont discuter avec eux de la sévérité de la faille . Plus le score CVSS sera élevé , plus la prime sera élevée pour le chercheur , et plus elle coûtera cher à l'entreprise . Pour éviter les négociations autour du score CVSS , plusieurs programmes de bug bounty utilisent d'autres critères . Vous l'aurez compris , le score CVSS est un excellent repère , mais il ne reste qu'un indicateur . Il n'est pas possible de réagir à une vulnérabilité qu'à partir de son score , il faut prendre en compte ses particularités . Le futur de Numerama arrive bientôt ! Mais avant ça , on a besoin de vous . Vous avez 3 minutes ? Répondez à notre enquête . Comment une faille sur un site scolaire français pourrait se propager à des dizaines d'établissements . Un hacker a prévenu Numerama d'une faille sur le site d'un établissement scolaire privé . Son exploitation immédiate permettrait de dégrader ( ou « défacer» ) le site pour afficher un message de propagande . Mais la faille représenterait aussi une porte d'entrée vers d'autres sites scolaires privés , hébergés sur le même serveur . Mise à jour du 21 octobre à 18h : Moins de 2 heures après la publication de notre article , le 20 octobre , le Cert ( Centre gouvernemental de veille , d'alerte et de réponse aux attaques informatiques ) , qui dépend de l'Anssi , nous a contacté . Il souhaitait obtenir des informations supplémentaires sur la vulnérabilité . « Dans le cadre de ses missions , l'Anssi effectue une veille en source ouverte en matière de vulnérabilités pouvant affecter des entités publiques . Le signalement de la vulnérabilité dépend de la gravité et de la nature de la victime » , nous a-t-il précisé , avant d'ajouter « notre engagement peut aller d'une simple prise en compte de l'information , au signalement de celle-ci à l'entité victime , à la transmission de préconisations , jusqu'à une projection d'équipes sur site dans les cas les plus critiques . » L'agence n'a pas voulu détailler son intervention sur ce cas précis .