# Tutoriales de Kernwatch

Vídeos cortos narrados de la aplicación Kernwatch real: desde crear su cuenta hasta presentar una notificación del CRA. Cada uno dura unos minutos.

Los vídeos están narrados en inglés, con subtítulos en inglés en la imagen.

Source: https://kernwatch.com/es/tutoriales · Última actualización: 2026-10-17

## 1. Primeros pasos con Kernwatch (4:55)

Compare los cuatro planes, cree su cuenta con una prueba gratuita de un plan de pago, inicie sesión en el panel e invite a un compañero a su espacio de trabajo.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Productos, versiones y SBOM (3:30)

Añada un producto y una versión con su periodo de soporte, cargue una SBOM en SPDX o CycloneDX y vea los componentes, el grafo de dependencias y los archivos SBOM guardados.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. Cargar SBOM desde CI con una clave de API (2:28)

Cree una clave de API, envíe la SBOM de una versión desde su pipeline de compilación con una llamada HTTP, vea la carga en Kernwatch y revoque una clave que ya no necesite.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Vigilancia de vulnerabilidades y panel (3:06)

Cómo Kernwatch comprueba cada versión con OSV, el catálogo KEV de CISA y la base de datos de vulnerabilidades de la UE, los hallazgos de una versión, la página Vulnerabilidades, la vista general del CRA y las alertas.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Evaluación, comparación de versiones y exportación de SBOM (2:49)

Registre decisiones VEX (no afectado con justificación o afectado con respuesta) para uno o varios hallazgos, compare dos versiones y exporte CycloneDX con VEX.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. El flujo de notificación del CRA (4:12)

Abra un caso de notificación para una vulnerabilidad explotada, complete y apruebe la alerta temprana, registre la presentación con la referencia de ENISA y el justificante, fije la fecha de la corrección y registre los usuarios informados.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Comunicaciones de vulnerabilidades, avisos y documentación técnica (3:59)

Su página pública para comunicar vulnerabilidades y security.txt, un aviso de seguridad publicado en CSAF, la documentación técnica, la declaración UE de conformidad y un enlace para las autoridades.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. La bandeja de tareas (6:17)

Cómo se llena sola la bandeja: propuestas de evaluación con su motivo, un caso de notificación para una vulnerabilidad explotada, notificaciones preparadas para su aprobación, la ayuda para presentar a ENISA, la detección de correcciones y la información a los usuarios.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4