Réponse courte
CRA Manager suit un cycle continu : Produit → Scan → Composants → Points de sécurité → Vulnérabilités formelles → Risques → Actions → Preuves → Dossier et rapports.
Disponibilité produit : Cycle de l’édition complète ; CRA Light suit un parcours réduit. Entrée du rapport produit bloquée sur la fiche recettée ; rapport portefeuille en cours.
Définition
Le produit est l’objet central. Chaque enrichissement alimente une décision suivante au lieu de créer une checklist isolée.
Pourquoi c’est important
Cette chaîne rend les décisions traçables. Un signal est relié au produit et au composant ; le risque explique l’impact ; l’action traite le risque ; la preuve montre le résultat.
Comment CRA Manager le modélise
Le dashboard présente le cycle, tandis que la fiche produit regroupe qualification, scans et sous-ressources persistées. Les objets sont isolés par organisation.
Exemple concret
Un scan confirme une dépendance. Une alerte OSV devient un point à vérifier. Après analyse, l’équipe ouvre un risque, planifie une mise à jour et lie le rapport de re-scan comme preuve.
Limites / points d’attention
Les liens n’automatisent pas la qualification humaine. Une étape peut être inutile selon le produit, mais sa justification doit rester explicite.
À retenir
CRA Manager organise le pilotage dans un ordre continu : qualifier le produit, inventorier, analyser les signaux, formaliser les risques, traiter par actions, prouver puis documenter.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article