RESSOURCES CRA
Le CRA, dans votre workflow d’ingénierie.
Des guides pratiques pour les équipes qui développent des logiciels et produits connectés. Périmètre, SBOM, vulnérabilités, notifications et preuves techniques.
Une feuille de route CRA pour les équipes produit
Transformer la préparation au CRA en travaux concrets : périmètre, SBOM, sécurité, responsables des notifications et preuves de version.
SBOM dans la CI/CD : inventorier le logiciel réellement livré
Intégrer une SBOM au build : choisir les entrées, générer un inventaire exploitable, vérifier sa couverture et conserver les preuves.
Article 14 du CRA : une procédure concrète pour les délais de 24 h et 72 h
Préparer les responsables, l’horodatage, l’escalade, la plateforme ENISA et le suivi des rapports de notification CRA.
Une politique de divulgation des vulnérabilités exploitable par votre équipe
Définir un contact sécurité, un périmètre produit, les informations à fournir et un circuit de divulgation coordonnée.
Documentation technique CRA : constituer les preuves à chaque version
Relier les preuves CRA aux versions produit, décisions de risque, SBOM, tests de sécurité et corrections.
Le CRA couvre-t-il votre SaaS ou produit connecté ? Définir le périmètre
Une grille technique pour examiner logiciels, firmware, applications associées et traitements distants dans le cadre du CRA.