Nouveautés
Ce qui a changé dans Provetry
Chaque changement visible, mois par mois, du plus récent au plus ancien.
Novembre 2026
Les conditions d’utilisation, la politique de confidentialité et les mentions légales sont définitives, en anglais, en français et en allemand (le texte anglais fait foi). Les nouveautés sont désormais regroupées par mois.
Le journal d’activité de l’espace et les composants dont le support s’arrête avant votre période d’assistance sont désormais réservés aux offres Pro et Consultant, comme l’indiquait la page des tarifs. Chaque action reste enregistrée, quelle que soit l’offre, et s’affiche quand vous passez à Pro ou Consultant ; les composants sont alors vérifiés aussitôt.
Chaque offre indique désormais la place que vos versions peuvent occuper : 100 Mo en Free, 1 Go en Starter, 5 Go en Pro, 20 Go en Consultant. La page « Offre et facturation » montre ce que vous utilisez ; quand une offre est pleine, supprimez d’anciennes versions ou choisissez une offre plus grande.
Un nouveau visage pour ce site : l’accueil montre les écrans du produit, la page des tarifs compare chaque offre ligne par ligne avec les prix au mois ou à l’année, les guides se filtrent par thème et chaque guide a son sommaire sur le côté.
Un générateur de SBOM gratuit : choisissez le dossier de votre projet ou ses fichiers de verrouillage et obtenez un SBOM CycloneDX 1.6, SPDX 2.3 ou SPDX 3.0.1, avec les dépendances directes signalées. Il tourne dans votre navigateur, avec provetry-core, le moteur open source de Provetry.
Un espace client plus clair. Chaque produit s’ouvre sur une vue d’ensemble avec ce qu’il reste à faire, puis des onglets pour ses vulnérabilités, ses versions, le dossier de conformité, les avis, le dossier acheteurs et les réglages. Les vulnérabilités s’affichent en liste avec le détail à côté, des filtres, des raccourcis clavier (J, K, X) et la même décision pour plusieurs à la fois ; une décision qui vient d’être enregistrée peut être annulée. Cherchez partout avec Ctrl K ou ⌘ K, ouvrez l’aide de la page où vous êtes avec le bouton ?, et comparez deux versions d’un produit.
La vue d’ensemble de votre espace : une liste pour bien démarrer, ce qu’il faut faire maintenant (échéances de signalement, vulnérabilités exploitées, décisions à prendre), et l’évolution sur douze semaines des vulnérabilités ouvertes et exploitées. Une cloche liste ce qui s’est passé depuis votre dernière visite, et un affichage compact en montre davantage à l’écran.
Connexion par clé d’accès : votre empreinte, votre visage ou le code de votre appareil au lieu d’un mot de passe et d’un code. Ajoutez-en une ou plusieurs dans Réglages.
SBOM d’une image de conteneur ou d’un micrologiciel, produit par Provetry lui-même : l’étape de CI lit un nom d’image, une archive docker save ou l’archive d’un système de fichiers racine (Yocto, Buildroot), avec ses paquets dpkg, apk et opkg et les paquets Python et Node.js installés. Les paquets Debian, Ubuntu et Alpine sont surveillés selon leur version de distribution, ceux de Wolfi et Chainguard tels quels ; RPM, opkg et les versions qu’aucune base publique d’avis ne couvre ne sont pas encore recherchés, et la version indique quels composants ne sont pas surveillés.
Plus de façons de payer : le prélèvement SEPA à côté de la carte, pour toutes les offres et l’option « Signalements relus ». Les entreprises sur une offre annuelle peuvent aussi payer par virement sur facture, sous 30 jours, avec leur numéro de bon de commande imprimé sur les factures.
En allemand, l’application, le site, l’aide, les guides et la politique de divulgation rédigée par Provetry reprennent désormais les termes du texte allemand du CRA : « Strategie für die koordinierte Offenlegung von Schwachstellen », ou « Offenlegungsstrategie » en abrégé.
Un essai de 14 jours de l’offre Pro, sans carte : lancez-le depuis Offre et facturation. À la fin, l’espace revient tout seul à l’offre gratuite, sauf si vous avez choisi une offre.
Les alertes dans Slack et Microsoft Teams, avec les offres payantes : connectez un canal par son webhook entrant (un flux de travail dans Teams), avec les mêmes réglages qu’une adresse e-mail : tout ou seulement les failles exploitées, produits, seuil de gravité.
Le dossier sécurité acheteurs, avec les offres payantes : une page par produit à envoyer à un acheteur, derrière un lien secret qui peut expirer, avec la période d’assistance, les versions maintenues et leur SBOM si vous le souhaitez, le flux VEX, votre politique de divulgation, les avis et vos délais de correction. Jamais vos vulnérabilités ouvertes. Vous voyez combien de fois elle a été ouverte.
Les dix premières minutes : essayez Provetry avec un produit d’exemple, déjà rempli, qui ne compte pas dans votre offre ; importez une version directement depuis un dépôt GitHub, public ou privé, sans toucher à votre CI ; et voyez la préparation au CRA de chaque produit, point par point, avec les jours restants avant le 11 décembre 2027.
La politique de divulgation peut désormais être rédigée en allemand, en plus de l’anglais et du français.
L’application existe aussi en allemand : toutes les pages, les messages, les e-mails du compte et les alertes. Choisissez la langue dans Réglages, pour vous et pour les alertes de l’espace. Les brouillons pour l’ENISA restent en anglais, la langue de travail de sa plateforme.
Les questionnaires de sécurité reçus, avec les offres payantes : collez les questions d’un client sur l’un de vos produits, et chacune reçoit une réponse proposée, tirée de votre bibliothèque de réponses ou de ce que Provetry enregistre sur le produit (SBOM, veille des vulnérabilités, délais de correction, politique de divulgation, période d’assistance, avis de sécurité, documentation technique), datée. Corrigez-les, gardez-les pour la prochaine fois, copiez la colonne des réponses ou téléchargez un CSV.
Les délais de correction, avec les offres payantes : pour chaque gravité, le temps mis à traiter vos vulnérabilités face au délai cible que vous fixez (7 jours par défaut pour une vulnérabilité activement exploitée), celles qui l’ont dépassé, et un journal de preuves daté à télécharger, dont l’empreinte est inscrite au journal de preuves.
Tout le site existe aussi en allemand, à l’adresse provetry.com/de/ : les pages, les outils gratuits, le centre d’aide et les guides.
Les SBOM en SPDX 3.0.1 (JSON-LD), la version que demande le BSI allemand, à côté du SPDX 2.3, avec les offres payantes. Les fichiers SPDX 3 peuvent être envoyés, et la visionneuse de SBOM gratuite les lit.
Huit nouveaux guides : security.txt, CVSS, EPSS et KEV, politique de divulgation, open source, SaaS, produits importants et critiques, marquage CE, et le CRA face à NIS2.
Deux nouveaux guides : CycloneDX ou SPDX, et ce qu’est le VEX pour dire qu’une faille ne vous touche pas.
Deux nouveaux guides : le Cyber Resilience Act résumé en clair, et chaque exigence essentielle de son annexe I, une par une.
Les déclarations à l’ENISA s’appellent désormais « signalements », le terme du texte officiel du règlement.
Deux nouveaux guides, en français et en anglais : ce qu’est un SBOM, et toutes les dates du Cyber Resilience Act de 2022 à 2028.
Un centre d’aide : 21 articles sur chaque partie de Provetry, de votre première version aux signalements à l’ENISA, en français et en anglais.
Un outil EPSS : la probabilité d’exploitation du jour pour 30 vulnérabilités à la fois, d’après FIRST.
Un calculateur CVSS 4.0, noté avec le calcul de référence de FIRST, à côté du calculateur CVSS 3.1.
Quatre outils gratuits, en français et en anglais : générateur et vérificateur de security.txt, calculateur CVSS 3.1, générateur de politique de divulgation et visionneuse de SBOM. Ils tournent dans votre navigateur.
Tout le site existe désormais aussi en français, sur provetry.com/fr/, avec ses guides.
Notre politique de divulgation coordonnée des vulnérabilités est publiée en entier sur la page Sécurité, avec nos engagements et un fichier security.txt qui se renouvelle tout seul.
Le site de Provetry est en ligne, avec un test gratuit qui vous dit si le Cyber Resilience Act européen s’applique à votre produit, et nos premiers guides.