Scan manuel, import et connecteur : quelle différence ?

Réponse courte

Choisissez le mode selon la source disponible et la question à résoudre ; aucun mode ne garantit seul une cartographie exhaustive.

Disponibilité produit : À confirmer pour le rejeu d’interface ; méthode utilisable sur les données accessibles. Les modules et commandes dépendent de l’édition et des permissions ; libellés à confirmer lorsque la recette n’est pas réalisée.

Préparer la démarche

Travaillez sur un produit et une version identifiés, avec les personnes habilitées et des sources partageables. Les étapes ci-dessous organisent le travail humain ; elles ne promettent pas un workflow automatique supplémentaire.

Étapes et décisions

1. Pour un inventaire initial sans fichier, utilisez la description et les suggestions du parcours manuel, puis confirmez les composants.
2. Pour un export fournisseur, utilisez le mode SBOM adapté à CycloneDX ou SPDX et vérifiez sa version.
3. Pour des données structurées en tableur, utilisez l’import Excel avec prévisualisation et contrôles de lignes.
4. Pour un dépôt accessible via intégration, utilisez le scan connecté et vérifiez dépôt, branche et présence de la source attendue.
5. Dans tous les cas, relisez propositions et signaux, conservez la provenance et corrigez les éléments non applicables.

Résultat attendu

Le choix de mode reste justifié par une source identifiée.

Limites et récupération

Un import ponctuel ne configure pas une veille ; CRA Light n’active pas les scans et connecteurs Full. Si une information manque, attribuez sa vérification et conservez l’incertitude plutôt que de la remplacer par une hypothèse non signalée.

Articles liés

• lancer scan manuel
• importer un sbom

Article issu de la base de connaissance CRA Manager.