---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Demander une exception pour un élément vulnérable de l'application

# Demander une exception pour un élément vulnérable de l'application {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Demandez une exception pour un élément vulnérable de l'application qui ne peut pas être corrigé immédiatement. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n'est pas disponible pour une machine.

## Avant de commencer

Rôle requis : groupe de développeurs

## Procédure

1. Accédez à la Application Vulnerability ResponseÉléments vulnérables de l'applicationTout et sélectionnez l'élément pour lequel vous souhaitez demander une exception.  
   L'élément sélectionné doit être à l'état Ouvert ou En cours d'examen.  
   Remarque :  
   À partir de la version 21.0 de , l'état précédent d'un élément vulnérable de Réponse aux vulnérabilités des applicationsl'application est stocké dans le champ backup_state .
2. Sur le formulaire Élément vulnérable de l'application, cliquez sur Demande d'exception.  
   Remarque :  
   Selon que est Réponse aux vulnérabilités sélectionné ou GRC : gestion de la politique et de la conformité dans le Application Vulnerability ResponseGestion des exceptions , le formulaire Demande d'exception change. Si GRC : gestion de la politique et de la conformité, consultez [Demander une exception pour les vulnérabilités d'applications à l'aide de GRC : gestion de la politique et de la conformité](https://servicenow-prod.fluidtopics.net/yhRA6kxjHz7WzxMf3rXU3w "Demandez des exceptions de politique à l’aide de l’option GRC de gestion des exceptions de politique de l’application à partir de .Gestion de la politique et de la conformitéRéponse aux vulnérabilités des applications")
3. Si Réponse aux vulnérabilités cette option est sélectionnée dans l'écran Gestion des exceptions, renseignez les champs du formulaire Demande d'exception.  
   {#avr-raise-exception__table_kxh_gh2_4lb__entry__2}

   | Champ | Description |
   |-|-|
   | Jusqu'à | Date d'expiration de la demande d'exception. Cette date doit être comprise dans la durée sélectionnée dans le ToutApplication Vulnerability ResponseAdministrationGestion des exceptions écran. Lorsque la demande d'exception expire, le groupe revient à son état Ouvert . Remarque : À partir de la version 18.0 de (AVR), un élément vulnérable d'application Réponse aux vulnérabilités des applications différé peut être fermé et rouvert par un scanner. Si l'élément rouvre avant l'expiration de la fenêtre d'exception, l'état de l'AVIT revient à l'état Différé, conformément à la fenêtre d'exception active. Pour activer cette fonctionnalité, définissez la valeur de la propriété système sn_vul.auto_defer_avit_in_active_exception_window sur vrai. De plus, la date de fin de report persiste même après la fermeture de l'AVIT ou l'expiration de l'exception. Le rôle requis est sn_vul.app_manage_exception_configuration pour la lecture et l'écriture. |
   | Motif | Sélectionnez le motif. Les choix possibles sont les suivants : * Risque accepté * En attente de fenêtre de maintenance * Correctif non disponible * Contrôle d'atténuation en place * Autre {#avr-raise-exception__ul_ifx_15g_3nb}Pour savoir comment ajouter de nouveaux choix de motifs, reportez-vous [Définir le mappage de motif de politique](https://servicenow-prod.fluidtopics.net/VAXKK4zPK5q8~HH7BfXQTg "Vous pouvez définir les choix de motifs afin qu’ils soient disponibles pour n’importe quel utilisateur qui demande une exception.")à . |
   | Information supplémentaire | Détails liés à la raison pour laquelle cette demande est effectuée. Ce champ obligatoire doit être mis à jour par le propriétaire du rattrapage. |
   [Tableau 1. Formulaire Demande d'exception]

   {#avr-raise-exception__table_kxh_gh2_4lb}
4. Cliquez sur Demander l'approbation pour soumettre la demande d'exception.  
   L'état de l'élément de vulnérabilité de l'application devient En cours de révision. Utilisez l'onglet Approbation de changement d'état pour suivre l'état de la demande d'exception.
{#avr-raise-exception__steps_o4r_jpy_flb}