Houd Dependency-Track. Houd uw SBOM-pijplijn. Houd Slack. CRAnotify haakt aan hun einde aan en maakt van wat ze vinden een regulatoir dossier met een termijn, een manipulatiebestendige registerregel en een bewijsdossier. Het vervangt geen van alle.
Een signaal is nooit een indiening. Alles wat binnenkomt wordt een dossier dat een persoon moet lezen, kwalificeren en goedkeuren. CRAnotify stuurt nooit iets naar een autoriteit in uw plaats: het bereidt de indiening voor, u dient in op het centraal meldingsplatform van ENISA met de melding al geschreven.
Een security.txt en een openbaar formulier per product zorgen dat de melding in uw register landt met datum en tijd, niet in iemands inbox. Komt ze per telefoon, dan opent u het dossier met de hand.
Push CycloneDX of SPDX rechtstreeks vanuit de build, of verbind Dependency-Track met een URL en een API-token. Componenten en kwetsbaarheden staan naast het product, dus wanneer u de melding schrijft is de vraag naar de getroffen producten al beantwoord.
De vroegtijdige waarschuwing van 24 uur, de melding van 72 uur en elke escalatie verschijnen in Slack of Teams, of op een eigen endpoint via webhook of API. Het aftellen zelf leeft in het dossier: valt een kanaal uit, dan schuift de termijn niet op.
Elke rij zegt wat ze vandaag is. „Beschikbaar” is geen bewering in deze tekst: het wordt uit de draaiende code gelezen, zodat een connector die niet bestaat niet als klaar kan verschijnen.
Waar de nomenclatuur van uw producten vandaan komt.
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 CycloneDX |
De nomenclatuur van de build, binnen het dossier | API · push vanuit de CI | beschikbaar |
 SPDX |
Hetzelfde, als uw toolchain SPDX spreekt | API · push vanuit de CI | beschikbaar |
 GitHub |
De samenstelling van uw repository's, zonder overtypen | Verbind met één klik (OAuth) | gepland |
 GitLab |
Zoals GitHub, zelfbeheerde instanties inbegrepen | Verbind met één klik (OAuth) | binnenkort |
 Dependency-Track |
Hij blijft scannen, u typt geen CVE meer over | URL van de instantie + API-sleutel | binnenkort |
 Snyk |
De projectinventaris en de issues, als invoergegevens | API-token | binnenkort |
 Mend |
SCA als bron van samenstelling | API-token | gepland |
 JFrog Xray |
Artefacten en scans uit de artefactregistry | URL + API-sleutel | gepland |
Voorgestelde overeenkomsten. Of een kwetsbaarheid wordt misbruikt, en of ze uw product raakt, kwalificeert u zelf.
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 OSV.dev |
Mogelijke overeenkomsten tussen uw SBOM's en bekende kwetsbaarheden | Geen inloggegevens: open feed | gepland |
 CISA KEV · EUVD · CVE |
Dezelfde overeenkomsten uit de openbare catalogi. Het stelt voor: het misbruik kwalificeert u | URL van de catalogus | gepland |
Het herstelwerk waar het al gebeurt. Een opgelost ticket stelt een datum voor: het legt hem niet vast.
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 Jira |
Dossier en ticket blijven één verhaal. Cloud en Server/Data Center | OAuth, of een token voor zelfbeheerde instanties | gepland |
 ServiceNow |
Hetzelfde, voor teams die verandering vanuit ServiceNow sturen | URL van de instantie + inloggegevens | binnenkort |
 Azure DevOps |
Repository's en boards op één plek | OAuth | gepland |
| GitHub Issues |
Als het herstel al in issues leeft | Dezelfde verbinding als GitHub | gepland |
 Linear |
Voor teams die daar werken | OAuth | gepland |
Een spiegel van het bewijsdossier. Het manipulatiebestendige register blijft in CRAnotify.
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 Confluence |
Een spiegel van het bewijsdossier waar uw documentatie al staat. Het gezaghebbende register blijft hier | OAuth, of een token voor zelfbeheerde instanties | gepland |
 Microsoft SharePoint |
Dezelfde spiegel, voor teams op Microsoft 365 | OAuth (Graph) | gepland |
 Google Drive |
Dezelfde spiegel op Workspace | OAuth | gepland |
Het aftellen waar iemand het echt ziet.
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 Webhook |
Dossiergebeurtenissen, ondertekend, naar het systeem dat u al draait | HTTPS-endpoint | beschikbaar |
 Slack |
Het aftellen waar het team toch al kijkt | Verbind met één klik (OAuth) | gepland |
 Microsoft Teams |
Dezelfde alarmen, voor teams op Microsoft | URL van de Incoming Webhook | gepland |
 PagerDuty |
Het venster van 24 uur naar wie dienst heeft, niet naar een gedeelde postbus | Routing key | gepland |
 Opsgenie |
Hetzelfde, als de bereikbaarheidsdienst in Opsgenie leeft | API-sleutel | gepland |
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 Microsoft Entra ID |
Aanmelden met de bedrijfsidentiteit, zonder nóg een wachtwoord | OIDC / SAML | gepland |
| Technologie | Wat het u oplevert | Hoe u het verbindt | Status |
|---|---|---|---|
 ENISA · Single Reporting Platform |
De melding klaar en vooringevuld in het verwachte formaat. Het indienen blijft uw daad: wij sturen niets in uw plaats, nu niet en later niet | ENISA heeft de officiële API's nog niet gepubliceerd | API's niet gepubliceerd |
De verbindingen verplaatsen de gegevens. Wat telt als meldingsplichtige kwetsbaarheid, wie ze goedkeurt en wanneer ze naar de autoriteit gaat: alle drie beslist u. Wat CRAnotify doet, is elke stap van die beslissing opschrijven, op volgorde, met tijdstempel — het deel dat u nodig hebt als iemand u maanden later vraagt waarom u deed wat u deed.
Vóór 11 september 2026
Geen resultaat voor „”.
Probeer een artikel van de verordening (art. 13, art. 14), een productterm (dossier, register, SBOM), of schrijf naar support@cranotify.eu.