Platforma OSCRAT
Platforma OSCRAT umożliwia małym i średnim przedsiębiorstwom spełnienie wymogów unijnej ustawy o cyberodporności za pomocą rozwiązań o otwartym kodzie źródłowym — pomagając im oceniać ryzyko, wdrażać środki bezpieczeństwa oraz zachować zgodność z przepisami przy jednoczesnym obniżeniu kosztów i barier technicznych.
Generowanie SBOM: integracja z procesem ciągłej integracji/wdrażania w celu śledzenia procesu kompilacji, zwiększenia bezpieczeństwa oraz ograniczenia ryzyka uszkodzenia danych;
Vulnerability Assessment: we utilize the Open Vulnerability and Assessment Language (OVAL) for publicly accessible security information, covering various operating systems with available public OVAL streams;
Reagowanie na incydenty: Grupa robocza OpenSSF OSS-SIRT Special Interest Group doradza MŚP w zakresie zarządzania incydentami zgodnie z międzynarodowymi standardami oraz zgłasza incydenty do ENISA, EU CyCLONe i innych podmiotów;
Ciągłe identyfikowanie i ocenianie podatności, przydzielanie oraz nadzorowanie środków korygujących. Pomoże to zapewnić odporne zarządzanie zgodnością, co obejmie włączenie kwestii zgodności i ryzyka do procesu tworzenia oprogramowania oraz zarządzanie działaniami związanymi z obsługą ryzyka i zgodności. Zapewni to również ogólne zarządzanie działaniami w celu śledzenia zadań ze wszystkich innych modułów;
Centralizacja dokumentacji: OSCRAT utworzy scentralizowane repozytorium dokumentacji produktów cyfrowych, obejmujące raporty z oceny zgodności, raporty SBOM, zasady ujawniania podatności (Vulnerability Disclosure Policies), raporty o incydentach oraz certyfikaty zgodności. To kompleksowe podejście zwiększa przejrzystość i ułatwia MŚP spełnienie wymogów regulacyjnych
Samoocena i audyty stron trzecich: MŚP będą mogły przeprowadzać samooceny i przyznawać audytorom dostęp do dowodów zebranych za pomocą narzędzi OSCRAT. Doprowadzi to do uzyskania certyfikatu zgodności