Outil gratuit
Générateur de politique de divulgation
Répondez à quelques questions et obtenez une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier sur votre site. En français, en anglais ou en allemand.
Tout tourne dans votre navigateur : rien de ce que vous saisissez ou ouvrez ne nous est envoyé ni n’est enregistré.
Une base de travail, pas un conseil juridique : faites-la relire par votre avocat, surtout le paragraphe de protection juridique.
Ce que demande le CRA
L’annexe I, partie II du Cyber Resilience Act demande à chaque fabricant de mettre en place et d’appliquer une politique de divulgation coordonnée des vulnérabilités, de donner une adresse de contact pour les signaler, et de partager avec les utilisateurs les informations sur les vulnérabilités corrigées, dans un avis public. Ces obligations s’appliquent à partir du 11 décembre 2027 ; l’obligation de signaler à l’ENISA les vulnérabilités activement exploitées s’applique depuis le 11 septembre 2026.
La politique ne sert que si on la trouve : mettez un lien depuis votre page sécurité et depuis le champ Policy de votre fichier security.txt.
Les autres outils gratuits
- Générateur et vérificateur de security.txt
Rédigez le fichier RFC 9116 qui dit aux chercheurs où signaler une vulnérabilité, ou vérifiez celui que vous avez.
- Calculateur CVSS 3.1
Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.
- Calculateur CVSS 4.0
La version la plus récente du CVSS, notée avec le calcul de référence de FIRST : métriques de base, ou tout vecteur collé.
- Score EPSS d’une faille
La probabilité qu’une vulnérabilité soit exploitée dans les 30 jours : le score du jour de FIRST, pour 30 CVE à la fois.
- Générateur de SBOM
Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.
- Visionneuse et vérificateur de SBOM
Ouvrez un fichier CycloneDX ou SPDX : ses composants, et ce qu’attend le CRA qui manque.