Des guides en termes simples sur le Cyber Resilience Act européen.https://provetry.com/https://provetry.com/fr/guides/provetry-vs-sbomify/https://provetry.com/fr/guides/provetry-vs-sbomify/sbomify et Provetry comparés pour le Cyber Resilience Act : gestion des SBOM, VEX et CSAF, trust center, délais de signalement de l'article 14, hébergement et prix.Fri, 13 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/provetry-vs-verimu/https://provetry.com/fr/guides/provetry-vs-verimu/Verimu et Provetry comparés pour le Cyber Resilience Act : SBOM, vulnérabilités exploitées, délais de signalement de l'article 14, VEX, documents, offres et prix.Fri, 13 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/coordinated-vulnerability-disclosure-policy/https://provetry.com/fr/guides/coordinated-vulnerability-disclosure-policy/Ce que doit dire une politique de divulgation coordonnée, pourquoi le CRA l’exige, les délais et la non-poursuite à décider, et comment la publier.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cra-annex-i-essential-requirements/https://provetry.com/fr/guides/cra-annex-i-essential-requirements/Chaque exigence essentielle de l’annexe I du Cyber Resilience Act, pour le produit et la gestion des vulnérabilités : ce qu’elle demande et comment le montrer.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cra-ce-marking-declaration-of-conformity/https://provetry.com/fr/guides/cra-ce-marking-declaration-of-conformity/Dès le 11 décembre 2027, un produit comportant des éléments numériques doit avoir sa déclaration UE de conformité et le marquage CE : contenu, et place sur un logiciel.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cra-important-critical-products/https://provetry.com/fr/guides/cra-important-critical-products/La liste complète des produits de classe I, de classe II et critiques des annexes III et IV du Cyber Resilience Act, et la procédure d’évaluation de chacun.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cvss-epss-kev-prioritise-vulnerabilities/https://provetry.com/fr/guides/cvss-epss-kev-prioritise-vulnerabilities/Gravité, probabilité et preuve d’exploitation : ce que mesurent le CVSS, l’EPSS et le KEV, comment les combiner, et lequel lance l’horloge de signalement du CRA.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cyber-resilience-act-nis2/https://provetry.com/fr/guides/cyber-resilience-act-nis2/Le Cyber Resilience Act vise les produits, NIS2 les organisations. Ce qui les distingue, où ils se rejoignent, et que faire quand les deux s’appliquent.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cyber-resilience-act-open-source/https://provetry.com/fr/guides/cyber-resilience-act-open-source/Quand le CRA s’applique à l’open source, qui en est exempté, ce que doivent les intendants de logiciels ouverts, et ce que les fabricants doivent aux projets.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cyber-resilience-act-saas/https://provetry.com/fr/guides/cyber-resilience-act-saas/Le SaaS pur échappe au Cyber Resilience Act, pas le serveur d’un produit. Le traitement de données à distance, avec des exemples, et où NIS2 prend le relais.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cyber-resilience-act-timeline/https://provetry.com/fr/guides/cyber-resilience-act-timeline/Quand le Cyber Resilience Act a été adopté, ce qui s’applique depuis juin et septembre 2026, ce qui change le 11 décembre 2027, et ce qui reste à venir.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cyclonedx-vs-spdx/https://provetry.com/fr/guides/cyclonedx-vs-spdx/Les deux normes de SBOM comparées : origines, versions, ce que chacune décrit bien, VEX et licences, outils, et laquelle choisir pour le Cyber Resilience Act.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/provetry-vs-dependabot/https://provetry.com/fr/guides/provetry-vs-dependabot/Dependabot (GitHub) et Provetry comparés pour le Cyber Resilience Act : alertes, mises à jour, export du SBOM, et ce que le CRA demande en plus.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/provetry-vs-dependency-track/https://provetry.com/fr/guides/provetry-vs-dependency-track/OWASP Dependency-Track et Provetry comparés pour le Cyber Resilience Act : SBOM, vulnérabilités exploitées, signalements à l'ENISA, hébergement, offres et coût.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/provetry-vs-snyk/https://provetry.com/fr/guides/provetry-vs-snyk/Snyk et Provetry comparés pour le Cyber Resilience Act : ce que couvre chacun, SBOM et atteignabilité, signalements à l'ENISA, offres et prix.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-docker-container-images/https://provetry.com/fr/guides/sbom-docker-container-images/Quand une image de conteneur fait partie d'un produit soumis au CRA, et comment la décrire : Syft, Trivy, attestations BuildKit, images de base et paquets système.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-dotnet-nuget/https://provetry.com/fr/guides/sbom-dotnet-nuget/Produire le SBOM d'un produit .NET pour le Cyber Resilience Act : fichiers de verrouillage NuGet, CycloneDX pour .NET, l'outil SBOM de Microsoft et le runtime livré.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-go/https://provetry.com/fr/guides/sbom-go/Produire le SBOM d'un produit Go pour le Cyber Resilience Act : go.mod, cyclonedx-gomod, les informations de build des binaires, la bibliothèque standard et govulncheck.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-java-maven-gradle/https://provetry.com/fr/guides/sbom-java-maven-gradle/Produire le SBOM d'un produit Java, Kotlin ou Scala pour le Cyber Resilience Act avec les plugins CycloneDX pour Maven et Gradle, Spring Boot et les fat jars.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-npm-javascript/https://provetry.com/fr/guides/sbom-npm-javascript/Le SBOM d'un produit JavaScript ou TypeScript pour le Cyber Resilience Act : fichier de verrouillage, npm sbom, pnpm sbom, dépendances de développement, bundles.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-python/https://provetry.com/fr/guides/sbom-python/Produire le SBOM d'un produit Python pour le Cyber Resilience Act : fichiers de verrouillage, uv export, cyclonedx-py, bibliothèques C des wheels et PEP 770.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-rust-cargo/https://provetry.com/fr/guides/sbom-rust-cargo/Produire le SBOM d'un produit Rust pour le Cyber Resilience Act : Cargo.lock, cargo-cyclonedx, cargo-auditable, crates -sys qui embarquent du C, et RustSec.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/security-txt-cra-contact-point/https://provetry.com/fr/guides/security-txt-cra-contact-point/Ce qu’est un fichier security.txt, les champs de la RFC 9116, un exemple, où le placer et comment le garder valide, et comment il répond au point de contact du CRA.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/what-is-an-sbom/https://provetry.com/fr/guides/what-is-an-sbom/La nomenclature logicielle expliquée : ce qu’elle liste, les formats CycloneDX et SPDX, un court exemple, les champs minimaux et les outils qui la produisent.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/what-is-the-cyber-resilience-act/https://provetry.com/fr/guides/what-is-the-cyber-resilience-act/Le Cyber Resilience Act européen en une lecture : ce qu’il couvre, qui doit faire quoi, les exigences essentielles, le signalement à l’ENISA, les dates et les amendes.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/what-is-vex/https://provetry.com/fr/guides/what-is-vex/Le VEX expliqué : les quatre statuts, les cinq justifications, les formats CSAF, CycloneDX et OpenVEX, un exemple, et sa place dans le Cyber Resilience Act.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/cra-reporting-clock-24-72-hours-14-days/https://provetry.com/fr/guides/cra-reporting-clock-24-72-hours-14-days/Ce qui déclenche l’horloge de l’article 14 du Cyber Resilience Act, ce que doit contenir chaque signalement à l’ENISA, et comment être prêt avant.Sat, 07 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/does-the-cra-apply-to-your-product/https://provetry.com/fr/guides/does-the-cra-apply-to-your-product/Champ, exclusions et classes de produits du Cyber Resilience Act européen, expliqués aux petits éditeurs et fabricants, avec les dates qui comptent.Sat, 07 Nov 2026 00:00:00 GMThttps://provetry.com/fr/guides/sbom-for-the-cyber-resilience-act/https://provetry.com/fr/guides/sbom-for-the-cyber-resilience-act/Ce que le Cyber Resilience Act attend d’une nomenclature logicielle (SBOM), quel format choisir, qui la voit, et comment la tenir à jour à chaque version.Sat, 07 Nov 2026 00:00:00 GMT