# Kernwatch-Videoanleitungen

Kurze, kommentierte Videos der echten Kernwatch-App - vom Anlegen Ihres Kontos bis zur Einreichung einer CRA-Meldung. Jedes dauert nur wenige Minuten.

Die Videos sind auf Englisch kommentiert, mit englischen Untertiteln im Bild.

Source: https://kernwatch.com/de/videoanleitungen · Zuletzt aktualisiert: 2026-10-17

## 1. Erste Schritte mit Kernwatch (4:55)

Die vier Pläne vergleichen, Ihr Konto mit einer kostenlosen Testphase eines bezahlten Plans anlegen, sich im Dashboard anmelden und eine Kollegin oder einen Kollegen in Ihren Arbeitsbereich einladen.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Produkte, Releases und SBOMs (3:30)

Ein Produkt und ein Release mit Supportzeitraum anlegen, eine SBOM in SPDX oder CycloneDX hochladen und Komponenten, Abhängigkeitsgraph und gespeicherte SBOM-Dateien ansehen.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. SBOMs aus der CI mit einem API-Schlüssel hochladen (2:28)

Einen API-Schlüssel anlegen, die SBOM eines Releases mit einem HTTP-Aufruf aus Ihrer Build-Pipeline senden, den Upload in Kernwatch sehen und einen nicht mehr benötigten Schlüssel widerrufen.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Schwachstellen-Monitoring und Dashboard (3:06)

Wie Kernwatch jedes Release gegen OSV, den KEV-Katalog der CISA und die EU-Schwachstellendatenbank prüft, die Befunde eines Releases, die Seite Schwachstellen, die CRA-Übersicht und die Alarme.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Bewertung, Release-Vergleich und SBOM-Export (2:49)

VEX-Entscheidungen erfassen - nicht betroffen mit Begründung oder betroffen mit Maßnahme - für einen oder mehrere Befunde, zwei Releases vergleichen und CycloneDX mit VEX exportieren.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. Der CRA-Meldeworkflow (4:12)

Einen Meldefall für eine ausgenutzte Schwachstelle eröffnen, die Frühwarnung vervollständigen und freigeben, die Einreichung mit ENISA-Referenz und Eingangsbestätigung erfassen, das Fix-Datum setzen und die informierten Nutzer protokollieren.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Schwachstellenmeldungen, Advisories und technische Dokumentation (3:59)

Ihre öffentliche Seite für Schwachstellenmeldungen und security.txt, ein als CSAF veröffentlichtes Security Advisory, die technische Dokumentation, die EU-Konformitätserklärung und ein Link für Behörden.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. Die Aufgaben-Inbox (6:17)

Wie sich die Inbox selbst füllt: Bewertungsvorschläge mit Begründung, ein Meldefall für eine ausgenutzte Schwachstelle, zur Freigabe vorbereitete Meldungen, die Einreichungshilfe für ENISA, Fix-Erkennung und Nutzerinformation.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4