Démo Un parcours enregistré
Suivre un produit, de la version au dossier de preuves
Une exécution enregistrée du parcours CRA de ProveStack sur Atlas Gateway, un produit de passerelle inventé. Les valeurs de cette page sont lues dans le dossier de preuves figé que cette exécution a exporté ; les données affichées restent en anglais, comme dans le dossier.
Ou essayez vous-même la démo publique, sur données fictives (nouvel onglet)
Données fictives. Le produit, les composants, les avis (PSDEMO-…) et les personnes (@demo.invalid) sont inventés. Aucun système réel n'a été testé et rien ici n'est une décision juridique.
Étape 1 sur 6
Ajouter le produit et sa version
Le responsable crée la fiche produit avec la description de son périmètre, puis ajoute la version 1.4.0 avec sa période de support.
Étape 2 sur 6
Importer le SBOM
Un SBOM CycloneDX JSON donne à la version sa liste de composants. L'import est conservé avec l'empreinte du fichier reçu. Un composant n'a pas d'identifiant de paquet et porte une version propre au fournisseur, ce qui compte à l'étape suivante.
| Composant | Version | Identifiant de paquet | Licence |
|---|
Étape 3 sur 6
Importer les avis et examiner les correspondances
Deux avis OSV fictifs sont importés. Une correspondance est confirmée par l'identité exacte du paquet et la plage de versions ; l'autre reste incertaine et dit pourquoi.
Étape 4 sur 6
Tri : des faits séparés, une décision
Gravité, exposition et exploitation sont enregistrées séparément. La correspondance confirmée est exposée sur l'écoute publique et reçoit une priorité critique ; l'incertaine attend qu'une personne vérifie son identité.
| Constat | CVSS | Exposition | Exploitation | Priorité | Statut |
|---|
Étape 5 sur 6
Corriger, retester, faire relire
Le responsable met à jour l'analyseur, joint la preuve du nouveau test et soumet la correction. Une autre personne, le relecteur, la valide ; alors seulement le constat est clos.
Étape 6 sur 6
Exporter le dossier de preuves
Le dossier fige l'état du produit, la provenance et le journal, et liste ce qui reste ouvert au lieu de le cacher.
Dossier de preuves
FictifOuvert à l'export
Journal
L'empreinte du manifeste identifie exactement ce dossier. Elle prouve que les octets n'ont pas changé depuis l'export, pas que le contenu est vrai.
Ce parcours, sur votre propre produit
Un pilote suit les mêmes étapes avec vos versions, vos SBOM et vos avis, sur votre propre instance.