Les failles de sécurité, en français.

Une CVE est une faille de sécurité rendue publique et enregistrée sous un identifiant unique, du type CVE-2026-12345. Ce numéro permet à tout le monde - éditeurs, hébergeurs, développeurs - de parler de la même faille et de vérifier si un logiciel est concerné.

De deux bases publiques, relevées toutes les heures : la GitHub Advisory Database, qui recense les failles des bibliothèques et frameworks (npm, Python, PHP, Ruby, Go, Rust…), et la NVD américaine, pour les langages, les serveurs et les bases de données. Chaque fiche renvoie vers l'avis d'origine.

Une IA traduit automatiquement l'avis officiel en français, sans le résumer ni le réécrire. Une traduction automatique peut comporter des maladresses : l'avis d'origine, en anglais, reste disponible sur chaque fiche et fait foi.

La faille touche un framework, un langage, une base de données ou une application que webgune sait déployer. L'équipe est alertée automatiquement dès qu'une telle faille de sévérité moyenne ou plus est publiée.

Si votre projet utilise une version touchée, mettez la dépendance à jour vers la version corrigée indiquée sur la fiche, puis redéployez : le builder reconstruit l'image avec la nouvelle version. En cas de doute, ouvrez un ticket depuis votre dashboard.