Deel 1 van 8
Aan de slag met Kernwatch 4:55
Vergelijk de vier abonnementen, maak je account aan met een gratis proefperiode van een betaald abonnement, log in op het dashboard en nodig een collega uit in je werkruimte.
Kernwatch-handleidingen
Korte video's met gesproken uitleg over de echte Kernwatch-app - van het aanmaken van je account tot het indienen van een CRA-melding. Elke video duurt een paar minuten.
De video's hebben Engelse gesproken uitleg met Engelse ondertiteling in beeld.
1Aan de slag met Kernwatch4:55
2Producten, releases en SBOM's3:30
3SBOM's uploaden vanuit CI met een API-sleutel2:28
4Kwetsbaarheidsmonitoring en het dashboard3:06
5Beoordeling, releasevergelijking en SBOM-export2:49
6De CRA-meldworkflow4:12
7Kwetsbaarheidsmeldingen, advisories en technische documentatie3:59
8De actie-inbox6:17
Deel 2 van 8
Producten, releases en SBOM's 3:30
Voeg een product en een release met ondersteuningsperiode toe, upload een SBOM in SPDX of CycloneDX en bekijk de componenten, de afhankelijkheidsgraaf en de opgeslagen SBOM-bestanden.
Deel 3 van 8
SBOM's uploaden vanuit CI met een API-sleutel 2:28
Maak een API-sleutel aan, stuur de SBOM van een release met één HTTP-aanroep vanuit je build-pipeline, zie de upload in Kernwatch en trek een sleutel in die je niet meer nodig hebt.
Deel 4 van 8
Kwetsbaarheidsmonitoring en het dashboard 3:06
Hoe Kernwatch elke release controleert tegen OSV, de KEV-catalogus van CISA en de EU-kwetsbaarhedendatabase, de bevindingen van een release, de pagina Kwetsbaarheden, het CRA-overzicht en de meldingen.
Deel 5 van 8
Beoordeling, releasevergelijking en SBOM-export 2:49
Leg VEX-besluiten vast - niet getroffen met onderbouwing of getroffen met maatregel - voor één of meer bevindingen, vergelijk twee releases en exporteer CycloneDX met VEX.
Deel 6 van 8
De CRA-meldworkflow 4:12
Open een meldzaak voor een uitgebuite kwetsbaarheid, vul de vroegtijdige waarschuwing aan en teken die af, leg de indiening vast met ENISA-referentie en ontvangstbewijs, stel de fixdatum in en registreer de geïnformeerde gebruikers.
Deel 7 van 8
Kwetsbaarheidsmeldingen, advisories en technische documentatie 3:59
Je openbare pagina voor kwetsbaarheidsmeldingen en security.txt, een als CSAF gepubliceerde security advisory, de technische documentatie, de EU-conformiteitsverklaring en een link voor autoriteiten.
Deel 8 van 8
De actie-inbox 6:17
Hoe de inbox zichzelf vult: beoordelingsvoorstellen met reden, een meldzaak voor een uitgebuite kwetsbaarheid, meldingen klaar om af te tekenen, hulp bij indienen bij ENISA, fixdetectie en het informeren van gebruikers.
Claim je gratis Kernwatch-account
The free plan covers one product and needs no credit card. Paid plans add more products, users and the full reporting workflow - upgrade whenever you need it.
- Gratis voor 1 product
- Geen creditcard
36 dagen sinds de CRA-meldplicht van kracht is · 420 dagen tot alle CRA-eisen gelden