# Samouczki Kernwatch

Krótkie filmy z komentarzem pokazujące prawdziwą aplikację Kernwatch - od założenia konta do złożenia zgłoszenia CRA. Każdy trwa kilka minut.

Filmy mają komentarz po angielsku i angielskie napisy w obrazie.

Source: https://kernwatch.com/pl/samouczki · Ostatnia aktualizacja: 2026-10-17

## 1. Pierwsze kroki z Kernwatch (4:55)

Porównaj cztery plany, załóż konto z bezpłatnym okresem próbnym płatnego planu, zaloguj się do pulpitu i zaproś współpracownika do swojej przestrzeni roboczej.

Video: https://kernwatch.com/videos/kernwatch-1-getting-started.mp4

## 2. Produkty, wydania i SBOM (3:30)

Dodaj produkt i wydanie z okresem wsparcia, prześlij SBOM w formacie SPDX lub CycloneDX i zobacz komponenty, graf zależności oraz zapisane pliki SBOM.

Video: https://kernwatch.com/videos/kernwatch-2-products-and-sboms.mp4

## 3. Przesyłanie SBOM z CI kluczem API (2:28)

Utwórz klucz API, wyślij SBOM wydania z potoku budowania jednym wywołaniem HTTP, zobacz przesłany plik w Kernwatch i unieważnij klucz, który nie jest już potrzebny.

Video: https://kernwatch.com/videos/kernwatch-3-ci-upload-api-keys.mp4

## 4. Monitorowanie podatności i pulpit (3:06)

Jak Kernwatch sprawdza każde wydanie w OSV, katalogu KEV agencji CISA i europejskiej bazie podatności, wyniki wydania, strona Podatności, przegląd CRA i alerty.

Video: https://kernwatch.com/videos/kernwatch-4-monitoring-and-dashboard.mp4

## 5. Ocena, porównanie wydań i eksport SBOM (2:49)

Zapisuj decyzje VEX - niepodatny z uzasadnieniem albo podatny z działaniem - dla jednego lub wielu wyników, porównaj dwa wydania i wyeksportuj CycloneDX z VEX.

Video: https://kernwatch.com/videos/kernwatch-5-triage-diff-export.mp4

## 6. Proces zgłoszeń CRA (4:12)

Otwórz sprawę zgłoszenia dla wykorzystywanej podatności, uzupełnij i zatwierdź wczesne ostrzeżenie, zapisz złożenie z numerem referencyjnym ENISA i potwierdzeniem, ustaw datę poprawki i odnotuj poinformowanych użytkowników.

Video: https://kernwatch.com/videos/kernwatch-6-cra-reporting.mp4

## 7. Zgłoszenia podatności, biuletyny i dokumentacja techniczna (3:59)

Twoja publiczna strona zgłaszania podatności i security.txt, biuletyn bezpieczeństwa opublikowany jako CSAF, dokumentacja techniczna, deklaracja zgodności UE i link dla organów.

Video: https://kernwatch.com/videos/kernwatch-7-disclosure-advisories-docs.mp4

## 8. Skrzynka zadań (6:17)

Jak skrzynka wypełnia się sama: propozycje oceny z uzasadnieniem, sprawa zgłoszenia dla wykorzystywanej podatności, zgłoszenia przygotowane do zatwierdzenia, pomoc w złożeniu do ENISA, wykrywanie poprawek i informowanie użytkowników.

Video: https://kernwatch.com/videos/kernwatch-8-action-inbox.mp4