n8n worflow pour extraire les logiciels et cve associés et générer des entrées pour deming

[oliboub]

Bonjour,

Pour contribuer aux discussions: #2289 et #1636

Je vous propose un exemple de flux n8n qui extrait, de mercator, les informations des cpe ( par api du rapport) et les informations logiciels ( par api de requete) ainsi que les références json de deming pour analyser par llm les controls et measures à crééer dans deming.

Le llm est ollama avec modele gratuit sur cloud.

### ceci reste expérimental et est à titre d'exemple si ça vous interesse d'explorer des possibilités.

Le test se fait avec cves, mais il pourrait se faire avec n'importe quel objet..

Tous les fichiers nécessaires sont fournis et c'est vraiment sans prétention..

ça peut aussi unitairement aider à:

• Utiliser les api
• Utiliser les requêtes
• Sauvegarder deming en json
• Restorer deming à partir de json
• Utiliser ollama

github https://github.com/oliboub/n8n-flow-mercator-to-deming-for-cve

Ce n'est que pour tester !!

Bons tests
Olivier

[oliboub]

🚀 Nouvelle version v10 — Ce qui a changé

Bonjour à tous,

Je viens de publier une refonte majeure du workflow n8n de synchronisation Mercator → Deming pour la gestion des CVEs. Voici un résumé des changements importants par rapport à la version précédente.

**Ce n'est pas un outil de production, mais de tests d'api et de fonctionnalités, **

---

❌ Ce qui a disparu

Ollama / LLM local supprimé

La version précédente utilisait un LLM local (Ollama, modèles qwen3.5 ou gemma4) pour analyser les CVEs et générer un fichier JSON. Cette dépendance est entièrement supprimée.

• Plus besoin d'installer Ollama
• Plus de temps d'attente lié à l'inférence (2–10 min selon le modèle)
• Plus de risque d'hallucination dans le JSON généré
• Plus de limite liée à la taille du contexte du modèle

Fichier JSON intermédiaire + script Python d'import supprimés

Auparavant, le workflow générait un fichier JSON, sauvegardé via l'API Python, puis importé dans Deming par un script deming_restore_v1.py. Ce passage par fichier est supprimé : les contrôles sont maintenant poussés directement dans Deming via l'API REST (POST / PUT).

---

✅ Ce qui est nouveau

Traitement logiciel par logiciel, CVE par CVE

La boucle SplitInBatches traite un logiciel à la fois. Pour chaque logiciel, chaque CVE est analysée individuellement. En cas d'erreur sur un item, la boucle continue sans interrompre le traitement global.

Filtrage intelligent des CVEs par version installée

C'est la fonctionnalité principale de cette version. Pour chaque CVE, le workflow analyse le champ CVE Summary et compare la version du logiciel installé dans Mercator avec les versions vulnérables mentionnées dans le texte.

Exemples de détection automatique :

Texte CVE	Résultat
"versions before 3.0.8" + logiciel en 3.0.5	✅ OUI — affecté
"versions through 2.4" + logiciel en 2.6	❌ NON — non affecté, ignoré
"fixed in 1.5.3" + logiciel en 1.5.5	❌ NON — déjà corrigé, ignoré

Seules les CVEs réellement applicables à la version installée sont transmises à Deming. L'ancien système traitait toutes les CVEs sans distinction de version.

Gestion des scores corrigée

Dans la version précédente, le calcul de priorité (Critical / High / Medium / Low) et les plan_date ne fonctionnaient pas correctement. C'est désormais corrigé : les délais de remédiation sont calculés proprement à partir de la date du jour et de la priorité.

Gestion des contrôles existants (create / update / skip)

Le workflow vérifie maintenant si un contrôle existe déjà dans Deming avant d'agir :

Statut existant	Action
Inexistant	Création (POST)
Ouvert (statut 0)	Mise à jour (PUT)
En cours (statut 1)	Mise à jour avec avertissement ⚠️
Clôturé (statut 2)	Recréation avec référence au contrôle précédent

Les champs status, realisation_date et score sont protégés et jamais écrasés.

Recherche dynamique de la requête Mercator

L'ID de la requête Mercator n'est plus hardcodé. Le workflow cherche dynamiquement la requête nommée "cpe" dans la liste des requêtes Mercator. Si elle est absente ou mal nommée, une erreur explicite est levée.

---

⚠️ Limitation connue

L'association des contrôles aux clauses Deming (VULN-LOG-01 / VULN-OS-01) est en attente de correction par le développeur de Deming. Les contrôles sont bien créés et mis à jour, mais la liaison à la clause peut ne pas être effective selon les configurations. Un correctif est prévu.

---

📦 Fichier à importer

Phase 1 - Analyse mercator cves v10.json

N'oubliez pas d'adapter le nœud Definitions initiales avec vos adresses et paramètres.