Comprendre les niveaux de détail des composants

Réponse courte

Choisissez un niveau d’inventaire adapté à la revue, sans confondre profondeur technique et criticité CRA.

Disponibilité produit : procédure fondée sur les fonctions actuelles ; les étapes de sauvegarde restent à confirmer en recette.

Objectif

Choisissez un niveau d’inventaire adapté à la revue, sans confondre profondeur technique et criticité CRA.

Prérequis et droits

CRA Full ; produit accessible, sources techniques disponibles. Modification : Admin organisation ou Contributeur autorisé sur le produit.

Étapes

1. Ouvrez l’inventaire du produit ou l’étape Composants d’un scan.
2. Distinguez les niveaux essentiels, intermédiaires et détaillés : briques principales, composants complémentaires, dépendances ou outillage plus fins.
3. Comparez le niveau proposé avec la fonction réelle, la relation au produit, le caractère direct ou transitif et l’identifiant du paquet. Une proposition peut être heuristique.
4. Conservez les versions et sources connues. Confirmez la présence indépendamment du niveau ; un niveau essentiel ne prouve ni vulnérabilité ni classification réglementaire.
5. Relisez les composants écartés ou encore à qualifier avant de considérer l’inventaire utilisable.

Résultat attendu

Un inventaire explique le niveau retenu et les inconnues ; il ne prétend pas couvrir tout le SBOM.

Erreurs et récupération

Si le niveau paraît incohérent, vérifiez nom, relation et origine. Ne changez pas le statut de présence pour corriger seulement le niveau.

Articles liés

• produit vers composants
• identifier les composants critiques

Article issu de la base de connaissance CRA Manager.