Du produit aux composants

Modifié le  Ven, 9 Oct. à 11:52 H

Réponse courte

La qualification du produit donne le contexte. Stack Assist et les imports proposent ensuite des composants que l’équipe doit confirmer, rejeter ou compléter.

Disponibilité produit : Disponible.

Définition

Le produit décrit le périmètre métier et réglementaire ; le composant décrit une partie de sa réalité technique : service, bibliothèque, infrastructure, firmware ou autre dépendance.

Pourquoi c’est important

Un inventaire précis améliore la pertinence des signaux externes et la traçabilité des risques. Un composant supposé ne doit pas être présenté comme confirmé.

Comment CRA Manager le modélise

Les modèles de stack et composants standards sont des référentiels système. Les décisions de composant conservent leur origine, leur niveau et leur statut, y compris le rejet.

Exemple concret

Pour un SaaS B2B, Stack Assist propose frontend, API, base de données et CI/CD. L’équipe conserve les briques utilisées, rejette les autres et ajoute un service spécifique.

Limites / points d’attention

Un modèle est une aide, pas un SBOM. Complétez avec les versions, sources et relations réellement connues. Un SaaS peut être inventorié dans le cockpit sans que ce seul modèle de fourniture établisse l’applicabilité du CRA. Les décisions de composition entre produits et les décisions sur les composants sont deux objets distincts.

À retenir

La qualification du produit donne le contexte ; le modèle de stack suggère des composants, que l’équipe confirme, rejette ou complète.

Articles liés


Article issu de la base de connaissance CRA Manager.

Cet article a-t-il été utile ?

C'est super !

Merci pour votre commentaire

Désolé ! Nous n'avons pas pu vous être utile

Merci pour votre commentaire

Dites-nous comment nous pouvons améliorer cet article !

Sélectionner au moins l'une des raisons
La vérification CAPTCHA est requise.

Commentaires envoyés

Nous apprécions vos efforts et nous allons corriger l'article