> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md). # Rapports SBOM et de vulnérabilités prêts pour la FDA ## Présentation Helm vous fournit des rapports détaillés prêts pour la FDA, notamment des VEX, des VDR et le seul SBOM élaboré par des experts de la FDA, afin de garantir que vous respectez les exigences de soumission de SBOM de la FDA. Y * Vous pouvez sélectionner plusieurs versions de produit dans votre espace de travail actuel afin d’obtenir des rapports consolidés. * Les rapports ne contiendront que les produits et les données de votre espace de travail actuel. * **Informations sur les hachages des composants :** Si votre SBOM contenait des hachages de composants lors de son chargement, ces informations ont été conservées et seront exportées sans modification dans tout rapport SBOM. ### **Comprendre le contexte de l’espace de travail pour les rapports** * **Sélection des produits**: La liste déroulante affiche uniquement les produits de votre espace de travail actuel * **Rapports couvrant plusieurs espaces de travail**: Pour inclure des produits provenant de plusieurs unités opérationnelles, vous devrez générer des rapports distincts à partir de chaque espace de travail * **Périmètre des données**: Toutes les données des rapports (vulnérabilités, composants, SBOM) concernent uniquement votre espace de travail actuel * **Rapports consolidés**: Vous pouvez sélectionner plusieurs versions de produit dans un même espace de travail pour produire des rapports consolidés * **Autorisations**: Votre capacité à exporter certains types de rapports dépend des autorisations associées à votre rôle dans l’espace de travail ## Exécuter des rapports 1. Pour commencer à exécuter des rapports, cliquez sur l’élément **Reports** dans la barre latérale. 2. Assurez-vous d’avoir sélectionné un produit et au moins une version. Vous pourrez ainsi accéder aux rapports, à condition de disposer des autorisations appropriées. 3. Cliquez sur le bouton Export. Selon le rapport, des informations de configuration supplémentaires pourront vous être demandées. 4. **Rapports désactivés :** 1. Si un rapport est désactivé, assurez-vous d’avoir sélectionné un produit et au moins une version. Vous pourrez ainsi accéder aux rapports, à condition de disposer des autorisations appropriées. 2. Si les « cartes » de rapport et les boutons restent grisés (désactivés), cela signifie que vous n’êtes pas autorisé à exporter ce rapport. Passez le curseur sur le bouton désactivé pour voir quel [rôle utilisateur](/fr/helm/administration/manage-access.md#user-roles) vous est attribué. Si nécessaire, contactez votre administrateur. ### Types de rapports * [**Medcrypt FDA SBOM**](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md)**:** Il s’agit du seul SBOM qui garantit le respect des exigences de la FDA. Il est spécialement élaboré par notre équipe d’experts de la FDA pour contribuer à la réussite de votre soumission à la FDA. Vous devez disposer d’autorisations d’accès au SBOM et aux vulnérabilités pour cette version du produit afin d’exporter ce rapport. * **SBOM CycloneDX :** Exporte une version enrichie de votre SBOM au format JSON CycloneDX, comprenant les données de correspondance CPE/PURL identifiées automatiquement ou manuellement, ou spécifiées par vos soins, ainsi que les données sur les vulnérabilités et les licences. Vous devez disposer d’autorisations d’accès au SBOM pour cette version du produit afin d’exporter ce rapport, et également d’autorisations d’accès aux vulnérabilités pour l’exporter avec les vulnérabilités. Notez que vous pouvez importer des fichiers au format CycloneDX 1.3, 1.4 ou 1.5, mais que Helm exporte actuellement uniquement au format CycloneDX 1.4. [Faites-nous savoir](mailto:support@medcrypt.com) si nous devons donner la priorité à d’autres formats pris en charge. * **SBOM SPDX :** Exporte une version enrichie de votre SBOM au format SPDX, comprenant les données de correspondance CPE/PURL identifiées automatiquement ou manuellement, ou spécifiées par vos soins, ainsi que les données sur les vulnérabilités et les licences. Vous devez disposer d’autorisations d’accès au SBOM pour cette version du produit afin d’exporter ce rapport, et également d’autorisations d’accès aux vulnérabilités pour l’exporter avec les vulnérabilités. * **SBOM CSV :** Exporte une version enrichie de votre SBOM, comprenant les données de correspondance CPE/PURL (identifiées automatiquement ou manuellement, ou spécifiées par vos soins), ainsi que les données sur les licences et le cycle de vie. Vous devez disposer d’autorisations d’accès au SBOM pour cette version du produit afin d’exporter ce rapport. * [**VDR CycloneDX**](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)**:** Exportez votre rapport de divulgation des vulnérabilités (VDR), qui contient toutes les données du SBOM et sur les vulnérabilités, y compris les analyses et les plans de correction de toutes les vulnérabilités de votre produit. Ces rapports offrent une vue d’ensemble des vulnérabilités identifiées et vous fournissent des stratégies d’atténuation proactives pour renforcer votre défense contre les menaces émergentes. Vous devez disposer d’autorisations d’accès au SBOM et aux vulnérabilités pour cette version du produit afin d’exporter ce rapport. * [**VEX CycloneDX**](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md)**:** Exportez votre rapport VEX (Vulnerability Exploitability eXchange) afin de communiquer facilement et en toute confiance sur l’exploitabilité et l’impact potentiel de toutes les vulnérabilités ayant un statut VEX. Vous devez disposer d’autorisations d’accès au SBOM et aux vulnérabilités pour cette version du produit afin d’exporter ce rapport. * **CSV des vulnérabilités :** Exportez toutes vos vulnérabilités au format CSV. Vous devez disposer d’autorisations d’accès aux vulnérabilités pour cette version du produit afin d’exporter ce rapport. ### Historique des rapports Chaque rapport exécuté représente un instantané à un moment donné. Les utilisateurs disposant des autorisations appropriées peuvent récupérer à tout moment un rapport précédemment exécuté dans l’onglet Report history. Cliquez sur le bouton **Download** pour télécharger un rapport donné. ### Changer d’espace de travail pour les rapports Si vous devez générer des rapports pour des produits appartenant à différentes unités opérationnelles : 1. Basculez vers l’espace de travail cible à l’aide du menu déroulant du fil d’Ariane ou du menu du compte 2. Accédez à Reports et sélectionnez les produits appropriés 3. Générez et téléchargez le rapport 4. Répétez l’opération pour les autres espaces de travail, si nécessaire ## FAQ #### --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.