Cadre de programme de gestion des vulnérabilités