Outils gratuits
Des outils gratuits pour le Cyber Resilience Act
Ce que le CRA vous demande de publier et de tenir, prêt en quelques minutes. Tout tourne dans votre navigateur : pas de compte, rien ne nous est envoyé.
Générateur et vérificateur de security.txt
Rédigez le fichier RFC 9116 qui dit aux chercheurs où signaler une vulnérabilité, ou vérifiez celui que vous avez.Calculateur CVSS 3.1
Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.Calculateur CVSS 4.0
La version la plus récente du CVSS, notée avec le calcul de référence de FIRST : métriques de base, ou tout vecteur collé.Score EPSS d’une faille
La probabilité qu’une vulnérabilité soit exploitée dans les 30 jours : le score du jour de FIRST, pour 30 CVE à la fois.Générateur de politique de divulgation
Une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier, en français, en anglais ou en allemand.Générateur de SBOM
Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.Visionneuse et vérificateur de SBOM
Ouvrez un fichier CycloneDX ou SPDX : ses composants, et ce qu’attend le CRA qui manque.
Le CRA s’applique-t-il à votre produit ?
La toute première question : huit questions vous donnent votre classe, vos obligations et les dates.