Przejdź do treści
11 dni do obowiązku zgłoszeniowego z art. 14 (11 września 2026).
Dokumentacja Wsparcie Klasa ryzyka
Zarejestruj się
00Skąd przychodzą sygnały

Twój skaner znajduje CVE. CRAnotify zamienia ją w sprawę do zakwalifikowania — nie w e-mail, który ktoś może przeczyta.

Zatrzymaj Dependency-Track. Zatrzymaj swój potok SBOM. Zatrzymaj Slacka. CRAnotify podpina się na ich końcu i zamienia to, co znajdą, w sprawę regulacyjną z terminem, wpisem do odpornego na manipulacje rejestru i dokumentacją. Nie zastępuje żadnego z nich.

Załóż konto i podłącz źródło Zobacz pełną listę połączeń

Sygnał nigdy nie jest złożeniem. Wszystko, co wpływa, staje się sprawą, którą człowiek musi przeczytać, zakwalifikować i zatwierdzić. CRAnotify nigdy nie wysyła niczego do organu w Twoim imieniu: przygotowuje złożenie, Ty składasz na jednolitej platformie zgłoszeniowej ENISA ze zgłoszeniem już napisanym.

01Trzy drogi wejścia

Trzy drogi wejścia. Jedna sprawa, jedna oś czasu, jedna dokumentacja.

01

Daj badaczom jedno miejsce do pisania

security.txt i publiczny formularz per produkt sprawiają, że zgłoszenie ląduje w Twoim rejestrze z datą i godziną, a nie w czyjejś skrzynce. Gdy przychodzi telefonicznie, sprawę otwierasz ręcznie.

  • security.txt
  • Publiczny formularz zgłoszeniowy, jeden na produkt
  • Ręczne zakładanie spraw dla całej reszty
02

Odpowiedz „w których produktach to jest?” bez arkusza kalkulacyjnego

Wypychaj CycloneDX lub SPDX prosto z builda, albo podłącz Dependency-Track adresem URL i tokenem API. Komponenty i podatności leżą obok produktu, więc zanim napiszesz zgłoszenie, pytanie o dotknięte produkty jest już rozstrzygnięte.

  • CycloneDX
  • SPDX
  • Dependency-Track
03

Termin 24 godzin, którego nikt nie otwiera, to termin przekroczony

Wczesne ostrzeżenie 24 h, zgłoszenie 72 h i każda eskalacja pojawiają się na Slacku lub Teams, albo na Twoim endpointcie przez webhook lub API. Samo odliczanie żyje w sprawie: gdy kanał padnie, termin się nie przesuwa.

  • Slack · Microsoft Teams
  • Webhook HTTP
  • API
03Od sygnału do dokumentacji

Od alertu skanera do dokumentacji, którą możesz przekazać.

Połączenia przenoszą dane. Co liczy się jako podatność do zgłoszenia, kto ją zatwierdza i kiedy idzie do organu: wszystkie trzy rzeczy decydujesz Ty. CRAnotify zapisuje każdy krok tej decyzji, po kolei, ze znacznikiem czasu — część, której będziesz potrzebować, gdy ktoś zapyta Cię po miesiącach, dlaczego zrobiłeś to, co zrobiłeś.

  1. 1

    Sygnał przychodzi

  2. 2

    Ląduje jako sprawa

  3. 3

    Człowiek kwalifikuje i ustala godzinę zero

  4. 4

    Decyzja, zatwierdzona

  5. 5

    Dokumentacja gotowa, składasz Ty

Przed 11 września 2026 r.

Podłącz dziś jedno źródło i zobacz, jak wygląda prawdziwa sprawa.

Zacznij za darmo i podłącz źródło Porównaj plany →