KernwatchWczesny dostęp

Samouczki Kernwatch

Krótkie filmy z komentarzem pokazujące prawdziwą aplikację Kernwatch - od założenia konta do złożenia zgłoszenia CRA. Każdy trwa kilka minut.

Filmy mają komentarz po angielsku i angielskie napisy w obrazie.

  1. 1Pierwsze kroki z Kernwatch4:55
  2. 2Produkty, wydania i SBOM3:30
  3. 3Przesyłanie SBOM z CI kluczem API2:28
  4. 4Monitorowanie podatności i pulpit3:06
  5. 5Ocena, porównanie wydań i eksport SBOM2:49
  6. 6Proces zgłoszeń CRA4:12
  7. 7Zgłoszenia podatności, biuletyny i dokumentacja techniczna3:59
  8. 8Skrzynka zadań6:17

Część 1 z 8

Pierwsze kroki z Kernwatch 4:55

Porównaj cztery plany, załóż konto z bezpłatnym okresem próbnym płatnego planu, zaloguj się do pulpitu i zaproś współpracownika do swojej przestrzeni roboczej.

Część 2 z 8

Produkty, wydania i SBOM 3:30

Dodaj produkt i wydanie z okresem wsparcia, prześlij SBOM w formacie SPDX lub CycloneDX i zobacz komponenty, graf zależności oraz zapisane pliki SBOM.

Część 3 z 8

Przesyłanie SBOM z CI kluczem API 2:28

Utwórz klucz API, wyślij SBOM wydania z potoku budowania jednym wywołaniem HTTP, zobacz przesłany plik w Kernwatch i unieważnij klucz, który nie jest już potrzebny.

Część 4 z 8

Monitorowanie podatności i pulpit 3:06

Jak Kernwatch sprawdza każde wydanie w OSV, katalogu KEV agencji CISA i europejskiej bazie podatności, wyniki wydania, strona Podatności, przegląd CRA i alerty.

Część 5 z 8

Ocena, porównanie wydań i eksport SBOM 2:49

Zapisuj decyzje VEX - niepodatny z uzasadnieniem albo podatny z działaniem - dla jednego lub wielu wyników, porównaj dwa wydania i wyeksportuj CycloneDX z VEX.

Część 6 z 8

Proces zgłoszeń CRA 4:12

Otwórz sprawę zgłoszenia dla wykorzystywanej podatności, uzupełnij i zatwierdź wczesne ostrzeżenie, zapisz złożenie z numerem referencyjnym ENISA i potwierdzeniem, ustaw datę poprawki i odnotuj poinformowanych użytkowników.

Część 7 z 8

Zgłoszenia podatności, biuletyny i dokumentacja techniczna 3:59

Twoja publiczna strona zgłaszania podatności i security.txt, biuletyn bezpieczeństwa opublikowany jako CSAF, dokumentacja techniczna, deklaracja zgodności UE i link dla organów.

Część 8 z 8

Skrzynka zadań 6:17

Jak skrzynka wypełnia się sama: propozycje oceny z uzasadnieniem, sprawa zgłoszenia dla wykorzystywanej podatności, zgłoszenia przygotowane do zatwierdzenia, pomoc w złożeniu do ENISA, wykrywanie poprawek i informowanie użytkowników.

Zarezerwuj darmowe konto Kernwatch

The free plan covers one product and needs no credit card. Paid plans add more products, users and the full reporting workflow - upgrade whenever you need it.

  • Darmowy plan dla 1 produktu
  • Bez karty kredytowej

36 dni od startu obowiązku zgłaszania CRA · 420 dni do pełnego stosowania wymagań CRA

Free plan · 1 product · no credit card

Zacznij za darmo →

Darmowy plan dla 1 produktu · Bez karty kredytowej