Platforma in orodja
Najprej metodologija. Nato tehnologija.
CRAprepared dela z vašimi orodji. Izbiramo po ustreznosti, ceni in znanju vaše ekipe, od odprtokodnih sklopov do komercialnih platform.
Odprtokodni sklop
Nižji stroški licenc in polni nadzor. Tipični gradniki: Syft, Grype ali Trivy, OWASP Dependency-Track, orodja CycloneDX in ORT. Več nastavitev, več lastništva.
Komercialni sklop
Podpora, integracije in upravljane storitve. Komercialne izdelke ocenimo glede na vaše zahteve. Na tej strani ne zatrjujemo nobenih komercialnih partnerstev.
Za upravljanje SBOM (Keysight) in ranljivosti (Qualys) glejte stran Rešitve.
Kategorije orodij
Ustvarjanje SBOM
Popis sestavnih delov ob gradnji in na ravni slike v CycloneDX ali SPDX
- Syft odprta koda
- Trivy odprta koda
- CycloneDX tooling odprta koda
Analiza sestave programske opreme (SCA)
Povezava sestavnih delov z ranljivostmi in licencami
- Grype odprta koda
- OWASP Dependency-Check odprta koda
Upravljanje SBOM in VEX
Stalno spremljanje, triaža in VEX po izdelkih in različicah
- OWASP Dependency-Track odprta koda
Avtomatizacija pregleda odprte kode
Analiza odvisnosti, licenc in politik v večjem obsegu
- OSS Review Toolkit (ORT) odprta koda
Varnost izvorne kode
SAST, odkrivanje skrivnosti, podpora pregledu kode
Izbrano glede na projekt.
Upravljanje napadne površine
Zunanja izpostavljenost zalednih sistemov in storitev izdelka
Izbrano glede na projekt.
Penetracijsko testiranje
Ročno testiranje aplikacij, API-jev in naprav
Izbrano glede na projekt.
Potek dela in sledenje zahtevkov
Register ranljivosti, odločitve, lastniki in roki
Izbrano glede na projekt.
Upravljanje dokazil
Tehnična mapa z različicami, povezave na nadzorovane vire
Izbrano glede na projekt.
Imena orodij so blagovne znamke njihovih lastnikov in so navedena kot primeri tehnologij, ki jih uporabljamo ali ocenjujemo. Ne pomenijo podpore ali partnerstva.
Bo vaš izdelek pripravljen na CRA?
Obveznosti poročanja po CRA veljajo od 11. septembra 2026. Večina zahtev CRA se uporablja od 11. decembra 2027. Začnite z razumevanjem, kaj velja za vaš izdelek, kje so vrzeli in katera dokazila boste potrebovali.