‹ Outils gratuits
Outil gratuit · sans compte · rien n'est conservé

Quelque chose que vous livrez est-il exploité en ce moment ?

Déposez votre SBOM. Nous vérifions chaque composant face à CISA KEV, ENISA EUVD, OSV et EPSS et vous disons si un délai de l'article 14 du CRA se déclencherait. Cela prend une quinzaine de secondes.

En vigueur L'article 14 s'applique depuis le 11 septembre 2026. Le signalement est en vigueur.

Déposez ici un fichier JSON CycloneDX ou SPDX
ou cliquez pour en choisir un · 6 Mo max.
Votre fichier est analysé en mémoire puis détruit. Nous ne le conservons jamais.

Ce que cela vous dit, et ce que cela ne dit pas

C'est le vrai moteur

Le même analyseur, les mêmes flux et la même mise en correspondance que ceux de nos clients payants. Un outil gratuit qui contredirait l'outil payant serait pire que pas d'outil du tout.

C'est un instantané, pas un compte à rebours

Cela répond pour aujourd'hui. Les listes de vulnérabilités activement exploitées changent chaque semaine et l'article 14 vous demande d'adresser une alerte précoce dans les 24 heures suivant la prise de connaissance — ce que personne ne fait en reversant un fichier à la main.

Nous ne conservons rien

Pas de compte, pas de copie de votre fichier, aucune trace de son contenu. Il est analysé en mémoire et détruit à la fin de la requête.

Le délai ne court pas une fois par trimestre

Téléversez le SBOM une fois et nous le surveillons. Dès qu'un composant que vous livrez apparaît dans les flux d'exploitation, nous ouvrons un dossier, déclenchons à votre confirmation les délais de 24 h, 72 h et 14 jours, rédigeons les notifications ENISA avec les noms de champs de la plateforme et tenons une piste de preuves chaînée par empreintes.