KernwatchEarly Access

Kernwatch-Videoanleitungen

Kurze, kommentierte Videos der echten Kernwatch-App - vom Anlegen Ihres Kontos bis zur Einreichung einer CRA-Meldung. Jedes dauert nur wenige Minuten.

Die Videos sind auf Englisch kommentiert, mit englischen Untertiteln im Bild.

  1. 1Erste Schritte mit Kernwatch4:55
  2. 2Produkte, Releases und SBOMs3:30
  3. 3SBOMs aus der CI mit einem API-Schlüssel hochladen2:28
  4. 4Schwachstellen-Monitoring und Dashboard3:06
  5. 5Bewertung, Release-Vergleich und SBOM-Export2:49
  6. 6Der CRA-Meldeworkflow4:12
  7. 7Schwachstellenmeldungen, Advisories und technische Dokumentation3:59
  8. 8Die Aufgaben-Inbox6:17

Teil 1 von 8

Erste Schritte mit Kernwatch 4:55

Die vier Pläne vergleichen, Ihr Konto mit einer kostenlosen Testphase eines bezahlten Plans anlegen, sich im Dashboard anmelden und eine Kollegin oder einen Kollegen in Ihren Arbeitsbereich einladen.

Teil 2 von 8

Produkte, Releases und SBOMs 3:30

Ein Produkt und ein Release mit Supportzeitraum anlegen, eine SBOM in SPDX oder CycloneDX hochladen und Komponenten, Abhängigkeitsgraph und gespeicherte SBOM-Dateien ansehen.

Teil 3 von 8

SBOMs aus der CI mit einem API-Schlüssel hochladen 2:28

Einen API-Schlüssel anlegen, die SBOM eines Releases mit einem HTTP-Aufruf aus Ihrer Build-Pipeline senden, den Upload in Kernwatch sehen und einen nicht mehr benötigten Schlüssel widerrufen.

Teil 4 von 8

Schwachstellen-Monitoring und Dashboard 3:06

Wie Kernwatch jedes Release gegen OSV, den KEV-Katalog der CISA und die EU-Schwachstellendatenbank prüft, die Befunde eines Releases, die Seite Schwachstellen, die CRA-Übersicht und die Alarme.

Teil 5 von 8

Bewertung, Release-Vergleich und SBOM-Export 2:49

VEX-Entscheidungen erfassen - nicht betroffen mit Begründung oder betroffen mit Maßnahme - für einen oder mehrere Befunde, zwei Releases vergleichen und CycloneDX mit VEX exportieren.

Teil 6 von 8

Der CRA-Meldeworkflow 4:12

Einen Meldefall für eine ausgenutzte Schwachstelle eröffnen, die Frühwarnung vervollständigen und freigeben, die Einreichung mit ENISA-Referenz und Eingangsbestätigung erfassen, das Fix-Datum setzen und die informierten Nutzer protokollieren.

Teil 7 von 8

Schwachstellenmeldungen, Advisories und technische Dokumentation 3:59

Ihre öffentliche Seite für Schwachstellenmeldungen und security.txt, ein als CSAF veröffentlichtes Security Advisory, die technische Dokumentation, die EU-Konformitätserklärung und ein Link für Behörden.

Teil 8 von 8

Die Aufgaben-Inbox 6:17

Wie sich die Inbox selbst füllt: Bewertungsvorschläge mit Begründung, ein Meldefall für eine ausgenutzte Schwachstelle, zur Freigabe vorbereitete Meldungen, die Einreichungshilfe für ENISA, Fix-Erkennung und Nutzerinformation.

Sichern Sie sich Ihr kostenloses Kernwatch-Konto

The free plan covers one product and needs no credit card. Paid plans add more products, users and the full reporting workflow - upgrade whenever you need it.

  • Kostenlos für 1 Produkt
  • Keine Kreditkarte

36 Tage seit Beginn der CRA-Meldepflicht · 420 Tage, bis alle CRA-Anforderungen gelten

Free plan · 1 product · no credit card

Kostenlos starten →

Kostenlos für 1 Produkt · Keine Kreditkarte