# Kernwatchin opetusvideot

Lyhyet selostetut videot oikeasta Kernwatch-sovelluksesta - tilin luomisesta CRA-raportin lähettämiseen. Kukin kestää muutaman minuutin.

Videoiden selostus ja kuvaan upotetut tekstitykset ovat englanniksi.

Source: https://kernwatch.com/fi/opetusvideot · Päivitetty viimeksi: 2026-10-17

## 1. Kernwatchin käytön aloitus (4:55)

Vertaa neljää pakettia, luo tili maksullisen paketin ilmaisella kokeilujaksolla, kirjaudu kojelautaan ja kutsu kollega työtilaasi.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Tuotteet, julkaisut ja SBOMit (3:30)

Lisää tuote ja julkaisu tukijaksoineen, lataa SPDX- tai CycloneDX-SBOM ja tutustu komponentteihin, riippuvuuskaavioon ja tallennettuihin SBOM-tiedostoihin.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. SBOMien lataus CI:stä API-avaimella (2:28)

Luo API-avain, lähetä julkaisun SBOM käännösputkesta yhdellä HTTP-kutsulla, näe lataus Kernwatchissa ja peruuta avain, jota ei enää tarvita.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Haavoittuvuusseuranta ja kojelauta (3:06)

Miten Kernwatch tarkistaa jokaisen julkaisun OSV:tä, CISAn KEV-luetteloa ja EU:n haavoittuvuustietokantaa vasten, julkaisun löydökset, Haavoittuvuudet-sivu, CRA-yleiskatsaus ja hälytykset.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Arviointi, julkaisujen vertailu ja SBOM-vienti (2:49)

Kirjaa VEX-päätökset - ei altis perusteluineen tai altis toimenpiteineen - yhdelle tai useammalle löydökselle, vertaa kahta julkaisua ja vie CycloneDX VEX-tietoineen.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. CRA-raportointityönkulku (4:12)

Avaa raportointitapaus hyödynnetylle haavoittuvuudelle, täydennä ja hyväksy varhainen varoitus, kirjaa lähetys ENISAn viitteineen ja kuittauksineen, aseta korjauspäivä ja kirjaa tiedotetut käyttäjät.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Haavoittuvuusilmoitukset, tietoturvatiedotteet ja tekninen dokumentaatio (3:59)

Julkinen haavoittuvuuksien ilmoitussivusi ja security.txt, CSAF-muodossa julkaistu tietoturvatiedote, tekninen dokumentaatio, EU-vaatimustenmukaisuusvakuutus ja linkki viranomaisille.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. Tehtävälaatikko (6:17)

Miten tehtävälaatikko täyttyy itsestään: arviointiehdotukset perusteluineen, raportointitapaus hyödynnetylle haavoittuvuudelle, hyväksyttäviksi valmistellut raportit, ENISA-lähetysapu, korjauksen tunnistus ja käyttäjille tiedottaminen.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4