# Video tutorial di Kernwatch

Brevi video commentati dell'app Kernwatch reale: dalla creazione dell'account all'invio di una notifica CRA. Ognuno dura pochi minuti.

I video sono commentati in inglese, con sottotitoli in inglese nell'immagine.

Source: https://kernwatch.com/it/video-tutorial · Ultimo aggiornamento: 2026-10-17

## 1. Primi passi con Kernwatch (4:55)

Confronti i quattro piani, crei l'account con una prova gratuita di un piano a pagamento, acceda alla dashboard e inviti un collega nel suo spazio di lavoro.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Prodotti, release e SBOM (3:30)

Aggiunga un prodotto e una release con il periodo di supporto, carichi una SBOM in SPDX o CycloneDX e veda i componenti, il grafo delle dipendenze e i file SBOM archiviati.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. Caricare le SBOM dalla CI con una chiave API (2:28)

Crei una chiave API, invii la SBOM di una release dalla pipeline di build con una chiamata HTTP, veda il caricamento in Kernwatch e revochi una chiave non più necessaria.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Monitoraggio delle vulnerabilità e dashboard (3:06)

Come Kernwatch controlla ogni release rispetto a OSV, al catalogo KEV della CISA e alla banca dati europea delle vulnerabilità, i rilevamenti di una release, la pagina Vulnerabilità, la panoramica CRA e gli avvisi.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Valutazione, confronto tra release ed esportazione SBOM (2:49)

Registri le decisioni VEX - non interessato con giustificazione o interessato con risposta - per uno o più rilevamenti, confronti due release ed esporti CycloneDX con VEX.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. Il flusso di notifica CRA (4:12)

Apra un caso di notifica per una vulnerabilità sfruttata, completi e approvi il preallarme, registri l'invio con il riferimento ENISA e la ricevuta, imposti la data della correzione e registri gli utenti informati.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Segnalazioni di vulnerabilità, avvisi e documentazione tecnica (3:59)

La sua pagina pubblica per le segnalazioni di vulnerabilità e security.txt, un avviso di sicurezza pubblicato in CSAF, la documentazione tecnica, la dichiarazione UE di conformità e un link per le autorità.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. L'inbox delle attività (6:17)

Come l'inbox si compila da sola: proposte di valutazione motivate, un caso di notifica per una vulnerabilità sfruttata, notifiche pronte per l'approvazione, il supporto all'invio a ENISA, il rilevamento delle correzioni e l'informazione agli utenti.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4