Gardez Dependency-Track. Gardez votre chaîne SBOM. Gardez Slack. CRAnotify s'accroche à leur bout et transforme ce qu'ils trouvent en dossier réglementaire avec une échéance, une entrée de registre inviolable et un dossier de preuves. Il ne remplace aucun d'eux.
Un signal n'est jamais un dépôt. Tout ce qui entre devient un dossier qu'une personne doit lire, qualifier et approuver. CRAnotify n'envoie jamais rien à une autorité à votre place : il prépare le dépôt, vous déposez sur la plateforme de signalement unique de l'ENISA avec la notification déjà rédigée.
Un security.txt et un formulaire public par produit font que le signalement atterrit dans votre registre avec une date et une heure, pas dans la boîte de quelqu'un. Quand il arrive par téléphone, vous ouvrez le dossier à la main.
Poussez CycloneDX ou SPDX directement depuis le build, ou connectez Dependency-Track avec une URL et un jeton d'API. Composants et vulnérabilités vivent à côté du produit : au moment d'écrire la notification, la question des produits concernés est déjà résolue.
L'alerte précoce de 24 heures, la notification de 72 heures et chaque escalade apparaissent dans Slack ou Teams, ou sur un de vos points de terminaison via webhook ou API. Le compte à rebours, lui, vit dans le dossier : si un canal tombe, l'échéance ne bouge pas.
Chaque ligne dit ce qu'elle est aujourd'hui. « Disponible » n'est pas une affirmation de ce texte : c'est lu depuis le code en fonctionnement, si bien qu'un connecteur qui n'existe pas ne peut pas apparaître comme prêt.
D'où vient la nomenclature de vos produits.
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 CycloneDX |
La nomenclature du build, dans le dossier | API · push depuis la CI | disponible |
 SPDX |
La même chose, si votre chaîne d'outils parle SPDX | API · push depuis la CI | disponible |
 GitHub |
La composition de vos dépôts, sans la ressaisir | Connectez en un clic (OAuth) | planifiée |
 GitLab |
Comme GitHub, instances auto-hébergées comprises | Connectez en un clic (OAuth) | à venir |
 Dependency-Track |
Lui continue de scanner, vous arrêtez de recopier les CVE | URL de l'instance + clé d'API | à venir |
 Snyk |
L'inventaire des projets et les issues, comme donnée d'entrée | Jeton d'API | à venir |
 Mend |
Le SCA comme source de composition | Jeton d'API | planifiée |
 JFrog Xray |
Artefacts et analyses depuis le registre d'artefacts | URL + clé d'API | planifiée |
Des correspondances proposées. Qu'une vulnérabilité soit exploitée, et qu'elle touche votre produit, c'est vous qui le qualifiez.
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 OSV.dev |
Les correspondances possibles entre vos SBOM et les vulnérabilités connues | Aucun identifiant : flux ouvert | planifiée |
 CISA KEV · EUVD · CVE |
Les mêmes correspondances depuis les catalogues publics. Il propose : l'exploitation, c'est vous qui la qualifiez | URL du catalogue | planifiée |
Le travail de remédiation là où il se fait déjà. Un ticket résolu propose une date : il ne la fixe pas.
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 Jira |
Le dossier et le ticket restent la même histoire. Cloud et Server/Data Center | OAuth, ou un jeton pour les instances auto-hébergées | planifiée |
 ServiceNow |
La même chose, pour les équipes qui pilotent le changement depuis ServiceNow | URL de l'instance + identifiants | à venir |
 Azure DevOps |
Dépôts et tableaux au même endroit | OAuth | planifiée |
| GitHub Issues |
Si la remédiation vit déjà dans les issues | La même connexion que GitHub | planifiée |
 Linear |
Pour les équipes qui y travaillent | OAuth | planifiée |
Un miroir du dossier de preuves. Le registre inviolable, lui, reste dans CRAnotify.
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 Confluence |
Un miroir du dossier de preuves là où votre documentation vit déjà. Le registre qui fait foi reste ici | OAuth, ou un jeton pour les instances auto-hébergées | planifiée |
 Microsoft SharePoint |
Le même miroir, pour les équipes sur Microsoft 365 | OAuth (Graph) | planifiée |
 Google Drive |
Le même miroir sur Workspace | OAuth | planifiée |
Le compte à rebours là où quelqu'un le voit vraiment.
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 Webhook |
Les événements du dossier poussés, signés, dans le système que vous exploitez déjà | Point de terminaison HTTPS | disponible |
 Slack |
Le compte à rebours là où l'équipe regarde déjà | Connectez en un clic (OAuth) | planifiée |
 Microsoft Teams |
Les mêmes alertes, pour les équipes sur Microsoft | URL de l'Incoming Webhook | planifiée |
 PagerDuty |
La fenêtre de 24 heures à la personne d'astreinte, pas à une boîte partagée | Clé de routage | planifiée |
 Opsgenie |
La même chose, si l'astreinte vit dans Opsgenie | Clé d'API | planifiée |
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 Microsoft Entra ID |
Connexion avec l'identité de l'entreprise, sans un mot de passe de plus | OIDC / SAML | planifiée |
| Technologie | Ce qu'elle vous apporte | Comment vous la connectez | Statut |
|---|---|---|---|
 ENISA · Single Reporting Platform |
La notification prête et pré-remplie dans le format attendu. Le dépôt reste votre geste : nous n'envoyons rien à votre place, ni maintenant ni plus tard | L'ENISA n'a pas encore publié les API officielles | API non publiées |
Les connexions déplacent les données. Ce qui compte comme vulnérabilité à signaler, qui la valide et quand elle part à l'autorité : les trois, c'est vous qui décidez. Ce que fait CRAnotify, c'est consigner chaque pas de cette décision, dans l'ordre, avec son horodatage — la partie dont vous aurez besoin si quelqu'un vous demande, des mois plus tard, pourquoi vous avez fait ce que vous avez fait.
Avant le 11 septembre 2026
Aucun résultat pour « ».
Essayez avec un article du règlement (art. 13, art. 14), un terme du produit (dossier, registre, SBOM), ou écrivez à support@cranotify.eu.