Instruktionsvideor för Kernwatch

Korta videor med speakerröst om den riktiga Kernwatch-appen - från att skapa kontot till att lämna in en CRA-rapport. Var och en tar några minuter.

Videorna har engelsk speakerröst och engelsk text i bilden.

  1. 1Kom igång med Kernwatch4:55
  2. 2Produkter, releaser och SBOM:er3:30
  3. 3Ladda upp SBOM:er från CI med en API-nyckel2:28
  4. 4Sårbarhetsbevakning och översikten3:06
  5. 5Bedömning, jämförelse av releaser och SBOM-export2:49
  6. 6CRA-rapporteringsflödet4:12
  7. 7Sårbarhetsrapporter, säkerhetsmeddelanden och teknisk dokumentation3:59
  8. 8Åtgärdsinkorgen6:17

Del 1 av 8

Kom igång med Kernwatch 4:55

Jämför de fyra planerna, skapa ditt konto med en gratis provperiod av en betald plan, logga in på översikten och bjud in en kollega till din arbetsyta.

Del 2 av 8

Produkter, releaser och SBOM:er 3:30

Lägg till en produkt och en release med supportperiod, ladda upp en SBOM i SPDX eller CycloneDX och titta på komponenterna, beroendegrafen och de sparade SBOM-filerna.

Del 3 av 8

Ladda upp SBOM:er från CI med en API-nyckel 2:28

Skapa en API-nyckel, skicka en releases SBOM från din byggpipeline med ett HTTP-anrop, se uppladdningen i Kernwatch och återkalla en nyckel som inte längre behövs.

Del 4 av 8

Sårbarhetsbevakning och översikten 3:06

Hur Kernwatch kontrollerar varje release mot OSV, CISA:s KEV-katalog och EU:s sårbarhetsdatabas, en releases fynd, sidan Sårbarheter, CRA-översikten och larmen.

Del 5 av 8

Bedömning, jämförelse av releaser och SBOM-export 2:49

Registrera VEX-beslut - inte påverkad med motivering eller påverkad med åtgärd - för ett eller flera fynd, jämför två releaser och exportera CycloneDX med VEX.

Del 6 av 8

CRA-rapporteringsflödet 4:12

Öppna ett rapporteringsärende för en utnyttjad sårbarhet, fyll i och godkänn den tidiga varningen, registrera inlämningen med ENISA-referens och kvitto, ange datum för rättningen och logga informerade användare.

Del 7 av 8

Sårbarhetsrapporter, säkerhetsmeddelanden och teknisk dokumentation 3:59

Din publika sida för sårbarhetsrapporter och security.txt, ett säkerhetsmeddelande publicerat som CSAF, den tekniska dokumentationen, EU-försäkran om överensstämmelse och en länk för myndigheter.

Del 8 av 8

Åtgärdsinkorgen 6:17

Hur inkorgen fyller sig själv: bedömningsförslag med motivering, ett rapporteringsärende för en utnyttjad sårbarhet, rapporter förberedda för godkännande, hjälp att lämna in till ENISA, upptäckt av rättningar och information till användare.

Säkra ditt kostnadsfria Kernwatch-konto

The free plan covers one product and needs no credit card. Paid plans add more products, users and the full reporting workflow - upgrade whenever you need it.

  • Gratisplan för 1 produkt
  • Inget kreditkort

36 dagar sedan CRA-rapporteringen började gälla · 420 dagar tills alla CRA-krav gäller

Free plan · 1 product · no credit card

Kom igång gratis →

Gratisplan för 1 produkt · Inget kreditkort