# Kernwatch-handleidingen

Korte video's met gesproken uitleg over de echte Kernwatch-app - van het aanmaken van je account tot het indienen van een CRA-melding. Elke video duurt een paar minuten.

De video's hebben Engelse gesproken uitleg met Engelse ondertiteling in beeld.

Source: https://kernwatch.com/nl/handleidingen · Laatst bijgewerkt: 2026-10-17

## 1. Aan de slag met Kernwatch (4:55)

Vergelijk de vier abonnementen, maak je account aan met een gratis proefperiode van een betaald abonnement, log in op het dashboard en nodig een collega uit in je werkruimte.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Producten, releases en SBOM's (3:30)

Voeg een product en een release met ondersteuningsperiode toe, upload een SBOM in SPDX of CycloneDX en bekijk de componenten, de afhankelijkheidsgraaf en de opgeslagen SBOM-bestanden.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. SBOM's uploaden vanuit CI met een API-sleutel (2:28)

Maak een API-sleutel aan, stuur de SBOM van een release met één HTTP-aanroep vanuit je build-pipeline, zie de upload in Kernwatch en trek een sleutel in die je niet meer nodig hebt.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Kwetsbaarheidsmonitoring en het dashboard (3:06)

Hoe Kernwatch elke release controleert tegen OSV, de KEV-catalogus van CISA en de EU-kwetsbaarhedendatabase, de bevindingen van een release, de pagina Kwetsbaarheden, het CRA-overzicht en de meldingen.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Beoordeling, releasevergelijking en SBOM-export (2:49)

Leg VEX-besluiten vast - niet getroffen met onderbouwing of getroffen met maatregel - voor één of meer bevindingen, vergelijk twee releases en exporteer CycloneDX met VEX.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. De CRA-meldworkflow (4:12)

Open een meldzaak voor een uitgebuite kwetsbaarheid, vul de vroegtijdige waarschuwing aan en teken die af, leg de indiening vast met ENISA-referentie en ontvangstbewijs, stel de fixdatum in en registreer de geïnformeerde gebruikers.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Kwetsbaarheidsmeldingen, advisories en technische documentatie (3:59)

Je openbare pagina voor kwetsbaarheidsmeldingen en security.txt, een als CSAF gepubliceerde security advisory, de technische documentatie, de EU-conformiteitsverklaring en een link voor autoriteiten.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. De actie-inbox (6:17)

Hoe de inbox zichzelf vult: beoordelingsvoorstellen met reden, een meldzaak voor een uitgebuite kwetsbaarheid, meldingen klaar om af te tekenen, hulp bij indienen bij ENISA, fixdetectie en het informeren van gebruikers.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4