Centre d’aide

De l’inscription à votre première version surveillée, en cinq étapes.

Nom, nature, votre rôle, catégorie CRA et période d’assistance : à quoi sert chaque champ.

Les fichiers que lit Provetry, ce qu’il en fait, et les versions maintenues.

L’action GitHub et le modèle GitLab : un SBOM à chaque étiquette, envoyé tout seul.

Les exploitées d’abord, puis le reste : EPSS, version corrigée, composants en fin de vie.

Non concernée, concernée, corrigée ou en cours d’analyse : notez votre décision et pourquoi.

Des suggestions venues de votre CI : la faille est chargée, appelée ou jamais exécutée, avec la preuve.

Alerte précoce, notification, rapport final : brouillons, échéances et ce que vous soumettez à l’ENISA.

Un expert en sécurité certifié lit chaque brouillon avant qu’il vous parvienne ; l’alerte précoce n’attend jamais.

Une fausse vulnérabilité exploitée lance l’horloge de 24 heures, tout de suite ou par surprise.

La politique que demande le CRA, rédigée d’après vos réponses, et un security.txt à publier et à renouveler avant qu’il expire.

Une page par produit pour un acheteur : période d’assistance, SBOM au choix, flux VEX, politique de divulgation, avis et délais, derrière un lien secret.

Une page publique par produit, des avis CSAF 2.0 signés avec OpenPGP, et un flux VEX.

Chaque décision enregistrée, chaînée et horodatée, pour montrer ce que vous avez fait et quand.

Le temps mis à traiter chaque vulnérabilité, face aux délais cibles fixés par gravité, et le journal de preuves daté.

Collez les questions d’un client : réponses proposées d’après ce que votre produit enregistre et votre bibliothèque de réponses.

Documentation technique, exigences de l’annexe I et déclaration UE de conformité, au fil de la saisie.

Qui reçoit quoi : par produit, par gravité, ou seulement les failles exploitées et les échéances.

Les failles exploitées ou graves deviennent des tickets, à la main ou tout seuls, et sont mis à jour une fois traitées.

Offre Consultant : les espaces clients, votre logo sur la documentation technique et l’import groupé des produits.

Propriétaire, administrateur, membre, lecteur : qui peut faire quoi, et les clés pour votre CI.

Choisir, changer ou arrêter une offre, la carte, la TVA, les factures et l’option « Signalements relus ».

Un produit, payé une fois, relu par un expert certifié : ce que vous recevez, et quand.

Clés d’accès, double authentification, appareils de confiance, changement d’adresse e-mail ou de mot de passe.

Ce qui est chiffré, où c’est hébergé, comment tout exporter et supprimer l’espace.