Cartographier une stack produit

Réponse courte

Construisez une cartographie vérifiable des briques techniques du produit.

Disponibilité produit : procédure fondée sur les fonctions actuelles ; les étapes de sauvegarde restent à confirmer en recette.

Objectif

Construisez une cartographie vérifiable des briques techniques du produit.

Prérequis et droits

CRA Full ; produit accessible et architecture ou inventaire disponibles. Contribution requise pour créer ou confirmer des composants.

Étapes

1. Délimitez la version et les fonctions du produit, ainsi que ses services distants réellement nécessaires.
2. Identifiez frontend, API, données, identité, réseau, infrastructure et livraison logicielle selon l’architecture réelle.
3. Utilisez une stack modèle pertinente ou un import disponible pour préparer les propositions.
4. Confirmez, rejetez ou complétez chaque composant avec les versions et sources connues.
5. Relisez les inconnues et rattachez les analyses de sécurité au produit et au composant concernés.

Résultat attendu

La stack fournit un inventaire explicable ; un modèle ne constitue pas un SBOM et ne qualifie pas l’applicabilité CRA.

Erreurs et récupération

Si aucune stack ne correspond, décrivez les briques manuellement. Un résultat vide n’atteste pas l’absence de dépendances.

Articles liés

• selectionner stack modele
• ajouter un composant

Article issu de la base de connaissance CRA Manager.