Image of an arrow

Savoir-faire Linux annonce à Embedded World 2025 la sortie en Open Source de VulnScout.io

 

Permettre à l’industrie des systèmes embarqués de se conformer aux cyber-réglementations grâce à une solution de gestion des vulnérabilités innovante et open source.

 

Nuremberg, le 11 mars 2025 – Savoir-faire Linux, société de conseil et d’ingénierie en logiciels libres et Open Source est fière d’annoncer la sortie officielle de Vulnscout.io, une solution Open Source de cybersécurité conçue pour aider les organisations à suivre, gérer et corriger efficacement les vulnérabilités logicielles de leurs produits. Faisant suite au lancement l’année dernière de ses services professionnels spécialisés en cybersécurité, cette sortie confirme l’engagement continu de Savoir-faire Linux envers l’open source, renforcé par son implication active au sein des communautés de la Linux Foundation et du projet Yocto.

“L’open source fait partie de notre ADN”, souligne Christophe Villemer, vice-président exécutif de of Savoir-faire Linux et membre du conseil de direction de la LF Energy. “C’est pourquoi nous avons choisi de publier VulnScout.io sous une licence libre. Notre profonde implication dans les initiatives de la Fondation Linux ainsi que notre expérience en matière de contributions au projet Yocto nous conforte dans le choix d’offrir une solution communautaire et accessible à tous. Avec VulnScout.io, nous offrons aux équipes de développement et aux industriels une réponse concrète aux défis croissants de conformité en matière de cybersécurité, particulièrement dans le contexte du Cyber Resilience Act bientôt applicable en Europe. »

Un outil open source dédié aux systèmes embarqués

VulnScout.io offre une boîte à outils efficace et pragmatique pour le suivi des vulnérabilités, conçue pour s’intégrer de manière transparente dans les cycles de développement des produits embarqués. Ayant été testé en premier lieu sur des systèmes Linux embarqués développés avec le Projet Yocto – VulnScout.io permet d’assurer une détection et une gestion complètes des vulnérabilités affectant la solution OS embarquée.

Principales fonctionnalités de VulnScout.io

  • SBOM et Gestion des vulnérabilités – Automatise la génération de SBOM et la détection de CVE, offrant ainsi une vision en temps réel des menaces.
  • Large compatibilité avec les formats standard de l’industrie tels que CycloneDX et SPDX, ainsi qu’avec OpenVEX de l’Open Source Security Foundation (OpenSSF).
  • Conçu pour les analystes et l’intégration continue – Il s’intègre de manière transparente dans les flux de travail d’intégration continue existants, permettant ainsi aux équipes de développement et de sécurité de faire de la gestion des vulnérabilités une partie intégrante des flux de travail quotidiens.
  • Dévoué à la communauté Open Source – Hébergé ouvertement sur GitHub, VulnScout.io bénéficie de l’innovation collective et des contributions extérieures, reflétant ainsi l’éthique Open Source de Savoir-faire Linux.

Répondre aux défis du Cyber Resilience Act européen

Avec l’arrivée imminente du Cyber Resilience Act (CRA) en Europe, VulnScout.io offre une approche transparente et automatisée pour générer et gérer les données de la Software Bill of Materials (SBOM). Cette démarche proactive permet aux organisations d’anticiper efficacement les vulnérabilités et de se préparer sereinement aux normes de conformité telles que IEC62443, IEC62304, UL2900 et DO-326A.

“Des contrôleurs industriels complexes aux appareils IoT de nouvelle génération, les entreprises ont besoin d’une solution robuste et évolutive,” précise Jérôme Oufella, Vice-président Technologie chez Savoir-faire Linux “De par notre expertise pointue des systèmes embarqués et notre expérience multi-secteurs, nous assurons une intégration naturelle de Vulnscout.io dans les processus de développement et d’ingénierie produit. ”

Présentation et démos à Embedded World 2025

Savoir-faire Linux présentera officiellement Vulnscout.io à l’événement Embedded World 2025 à Nuremberg, du 11 au 13 mars, sur son stand 4-642. Les visiteurs pourront assister à des démonstrations pratiques illustrant comment les équipes de développement de systèmes embarqués peuvent utiliser Vulnscout.io pour améliorer continuellement la sécurité et la conformité de leurs produits. Simultanément, l’entreprise sera également présente au salon Global Industrie à Lyon, dans le Village Captronic, pour promouvoir Vulnscout.io et ses services associés auprès des entreprises développant des produits embarqués et concernées par le CRA.

Liens pertinents


Laisser un commentaire

Votre adresse courriel ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site utilise Akismet pour réduire le pourriel. En savoir plus sur comment les données de vos commentaires sont utilisées.


Articles similaires

Image of an arrow

Savoir-faire Linux is excited to announce DHTNet, a powerful new C++17 library spun off from the Jami project that simplifies peer-to-peer connectivity. DHTNet enables developers to establish secure P2P connections between devices using only public keys, eliminating the need for centralized infrastructure or direct IP addressing. Features Connection Management: DHTNet simplifies the establishment and management […]

Thumbnail image

Savoir-faire Linux est fière d’annoncer la sortie de la version v2.8.0 de l’extension officielle du Projet Yocto pour VS Code. Lisez l’article complet en anglais. Liens et ressources Pour en savoir plus sur cette ambitieuse extension du Projet Yocto pour VS Code : Téléchargez l’extension depuis le magasin VS Code Parcourez le code, signalez des […]

Savoir-faire Linux est fière d’annoncer la sortie de la version v2.7.0 de l’extension officielle du Projet Yocto pour VS Code. Lisez l’article complet en anglais. Liens et ressources Pour en savoir plus sur cette ambitieuse extension du Projet Yocto pour VS Code : Téléchargez l’extension depuis le magasin VS Code Parcourez le code, signalez des […]

Savoir-faire Linux est fière d’annoncer la sortie de la version v2.6.0 de l’extension officielle du Projet Yocto pour VS Code. Lisez l’article complet en anglais. Liens et ressources Pour en savoir plus sur cette ambitieuse extension du Projet Yocto pour VS Code : Téléchargez l’extension depuis le magasin VS Code Parcourez le code, signalez des […]

Savoir-faire Linux est fière d’annoncer la sortie de la version v2.5.0 de l’extension officielle du Projet Yocto pour VS Code. Lisez l’article complet en anglais. Liens et ressources Pour en savoir plus sur cette ambitieuse extension du Projet Yocto pour VS Code : Téléchargez l’extension depuis le magasin VS Code Parcourez le code, signalez des […]