Osa 1/8
Kernwatchin käytön aloitus 4:55
Vertaa neljää pakettia, luo tili maksullisen paketin ilmaisella kokeilujaksolla, kirjaudu kojelautaan ja kutsu kollega työtilaasi.
Kernwatchin opetusvideot
Lyhyet selostetut videot oikeasta Kernwatch-sovelluksesta - tilin luomisesta CRA-raportin lähettämiseen. Kukin kestää muutaman minuutin.
Videoiden selostus ja kuvaan upotetut tekstitykset ovat englanniksi.
1Kernwatchin käytön aloitus4:55
2Tuotteet, julkaisut ja SBOMit3:30
3SBOMien lataus CI:stä API-avaimella2:28
4Haavoittuvuusseuranta ja kojelauta3:06
5Arviointi, julkaisujen vertailu ja SBOM-vienti2:49
6CRA-raportointityönkulku4:12
7Haavoittuvuusilmoitukset, tietoturvatiedotteet ja tekninen dokumentaatio3:59
8Tehtävälaatikko6:17
Osa 2/8
Tuotteet, julkaisut ja SBOMit 3:30
Lisää tuote ja julkaisu tukijaksoineen, lataa SPDX- tai CycloneDX-SBOM ja tutustu komponentteihin, riippuvuuskaavioon ja tallennettuihin SBOM-tiedostoihin.
Osa 3/8
SBOMien lataus CI:stä API-avaimella 2:28
Luo API-avain, lähetä julkaisun SBOM käännösputkesta yhdellä HTTP-kutsulla, näe lataus Kernwatchissa ja peruuta avain, jota ei enää tarvita.
Osa 4/8
Haavoittuvuusseuranta ja kojelauta 3:06
Miten Kernwatch tarkistaa jokaisen julkaisun OSV:tä, CISAn KEV-luetteloa ja EU:n haavoittuvuustietokantaa vasten, julkaisun löydökset, Haavoittuvuudet-sivu, CRA-yleiskatsaus ja hälytykset.
Osa 5/8
Arviointi, julkaisujen vertailu ja SBOM-vienti 2:49
Kirjaa VEX-päätökset - ei altis perusteluineen tai altis toimenpiteineen - yhdelle tai useammalle löydökselle, vertaa kahta julkaisua ja vie CycloneDX VEX-tietoineen.
Osa 6/8
CRA-raportointityönkulku 4:12
Avaa raportointitapaus hyödynnetylle haavoittuvuudelle, täydennä ja hyväksy varhainen varoitus, kirjaa lähetys ENISAn viitteineen ja kuittauksineen, aseta korjauspäivä ja kirjaa tiedotetut käyttäjät.
Osa 7/8
Haavoittuvuusilmoitukset, tietoturvatiedotteet ja tekninen dokumentaatio 3:59
Julkinen haavoittuvuuksien ilmoitussivusi ja security.txt, CSAF-muodossa julkaistu tietoturvatiedote, tekninen dokumentaatio, EU-vaatimustenmukaisuusvakuutus ja linkki viranomaisille.
Osa 8/8
Tehtävälaatikko 6:17
Miten tehtävälaatikko täyttyy itsestään: arviointiehdotukset perusteluineen, raportointitapaus hyödynnetylle haavoittuvuudelle, hyväksyttäviksi valmistellut raportit, ENISA-lähetysapu, korjauksen tunnistus ja käyttäjille tiedottaminen.
Varaa ilmainen Kernwatch-tilisi
The free plan covers one product and needs no credit card. Paid plans add more products, users and the full reporting workflow - upgrade whenever you need it.
- Ilmainen 1 tuotteelle
- Ei luottokorttia
36 päivää CRA-raportoinnin alkamisesta · 420 päivää siihen, kun kaikki CRA-vaatimukset ovat voimassa