SuperSimple
Illustratie van een bewijsworkflow voor softwarebeveiliging rond een release.

CRA Evidence Pilot

Hoe de CRA Evidence Pilot werkt

Een gerichte bewijsoefening van twee weken voor één product en één echte softwarerelease.

01

Begin met een korte technische intake.

We bepalen samen het product, één exacte release en de mensen die de engineeringcontext beheren.

02

Verbind bestaande technische feiten.

Repositoryherkomst, SBOM's, observaties en besluiten blijven gekoppeld aan die exacte release.

03

Beoordeel het bewaarde dossier.

Jullie technische eigenaar beoordeelt wat aanwezig is, wat ontbreekt en waar een besluit nodig is.

04

Rond af met een herbruikbaar bewijspakket.

Na de pilot heeft je team een feitelijk technisch dossier waarop het kan terugvallen.

Wat we van jullie nodig hebben

  • Eén productteam dat het eigen releaseproces kan uitleggen.
  • Eén echte release, geen verzonnen demo.
  • Bestaand repository-, CI/CD- of securitybewijs waar beschikbaar.
  • Een technische eigenaar voor de afsluitende review.

Gratis praktische gids

Van softwarerelease naar CRA-bewijs

Een praktische gids van acht pagina's die softwareteams helpt het releasegebonden bewijsmodel te begrijpen voordat zij een pilotgesprek aangaan.

Download de gids (PDF)

Eén product. Eén echte release. Twee weken.

Vraag een pilotgesprek aan