Réponse courte
CRA Manager propose des intégrations configurables pour GitHub et GitLab. Les imports Excel ou SBOM et les sources OSV/NVD suivent des parcours distincts.
Disponibilité produit : GitHub, GitLab et Jira Cloud disposent d’entrées de configuration en édition complète ; tous étaient Non configuré pendant la recette. Aucune connexion fournisseur n’est validée ici.
Définition
Une intégration relie une organisation CRA Manager à un fournisseur externe afin de sélectionner un dépôt et de lancer un scan connecté. Un import charge un fichier fourni par l’utilisateur. Une source externe de sécurité alimente des références à vérifier.
Pourquoi c’est important
Confondre ces mécanismes peut conduire à attendre une synchronisation automatique d’un simple import, ou à traiter une référence CVE comme une vulnérabilité CRA formelle déjà qualifiée.
Comment CRA Manager le modélise
Les configurations GitHub, GitLab et Jira Cloud appartiennent à une organisation. La gestion nécessite tenant.settings.manage et integrations.manage ; lancer un scan exige ses droits propres. Les parcours disponibles permettent de configurer l’intégration, lister les dépôts autorisés et rattacher un scan à un dépôt sélectionné.
Les imports manuels, Excel et SBOM complètent l’inventaire selon leur écran. Les données OSV/NVD/CVE restent des signaux externes, alertes externes ou points de sécurité à vérifier. Une qualification humaine est nécessaire avant de créer une vulnérabilité CRA formelle.
Exemple concret
Un Admin organisation configure GitLab et limite l’accès aux dépôts prévus. Un Contributeur lance ensuite un scan connecté sur un dépôt autorisé. Les références détectées alimentent les points de sécurité à vérifier, sans déclaration formelle automatique.
Limites / points d’attention
La présence d’une page de connecteurs ne garantit pas qu’un fournisseur soit opérationnel. Vérifiez la disponibilité affichée. Ne placez jamais un secret fournisseur dans une URL, une capture ou un ticket et révoquez immédiatement tout secret exposé.
À retenir
CRA Manager propose des intégrations configurables pour GitHub et GitLab. Les imports de fichiers et les sources OSV/NVD sont des mécanismes distincts.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article