Sécurité produit pour ce que vous avez mis sur le marché
Inventaire vivant, surveillance continue, triage et preuves article 14 : la colonne vertébrale CRA pour les fabricants de produits comportant des éléments numériques.
L'objet d'évaluation est le produit mis sur le marché
Septembre 2026, c'est un signalement au CSIRT et à l'ENISA lorsqu'une vulnérabilité est activement exploitée dans un produit déjà sur le marché. Vous ne pouvez pas notifier ce que vous ne trouvez pas. Les tableurs et les scans ponctuels ne suffisent pas.
alloy-it fait vivre le flux : inventaire → scan → triage → prise de connaissance → preuves, puis un chemin de reconstruction quand vous devez corriger pendant des années. Ce n'est pas un logiciel de marquage CE et il ne soumet rien à l'ENISA.
Capacités de sécurité
Inventaire produit
Produits et versions comme unité d'enregistrement CRA. Téléversez le CycloneDX/SPDX fournisseur pour chaque version mise sur le marché.
SBOM dérivé du firmware
Analyse à la demande du binaire. Comparez inventaires fournisseur et dérivé : vérifier, ne pas se contenter de faire confiance. N'ouvre jamais le firmware automatiquement.
Scan continu renouvelé et alertes
Scans planifiés renouvelés contre le renseignement sur les vulnérabilités. Les nouveaux constats élevés et critiques vont dans la boîte PSIRT, pas aux clients.
Triage au niveau composant
Décidez concerné / non concerné avec justification et historique. Des décisions prêtes pour l'évaluateur, pas un dump de 5 000 lignes.
Préparation article 14
Superposition KEV/EUVD, horodatage de prise de connaissance, et payload SRP en JSON à copier. Alloy ne soumet pas à l'ENISA.
Dossiers de preuves
SBOM, constats, décisions de triage et historique de prise de connaissance par version pour la documentation technique.
Scan de l'environnement de compilation (volet Reproduce)
Le scan CVE de la chaîne d'outils et des Blueprints relève de la capacité Reproduce : utile pour la documentation technique et pour reconstruire l'environnement qui a produit une version concernée. Ce n'est pas le fil conducteur de l'article 14 de septembre 2026.
Lire sur les SBOM d'environnement de compilation →Vous préparez le Cyber Resilience Act de l'UE ?
Notre hub CRA couvre les échéances, les règles SBOM produit, la notification article 14 et une liste de contrôle fabricant, avec un périmètre honnête sur ce qu'alloy-it fait et ne fait pas.
Explorer le hub de conformité CRAAppliquez cela à ce que vous avez mis sur le marché
Commencez gratuitement avec un inventaire produit, ou réservez une revue CRA.