
Permettre à l’industrie des systèmes embarqués de se conformer aux cyber-réglementations grâce à une solution de gestion des vulnérabilités innovante et open source.
Nuremberg, le 11 mars 2025 – Savoir-faire Linux, société de conseil et d’ingénierie en logiciels libres et Open Source est fière d’annoncer la sortie officielle de Vulnscout.io, une solution Open Source de cybersécurité conçue pour aider les organisations à suivre, gérer et corriger efficacement les vulnérabilités logicielles de leurs produits. Faisant suite au lancement l’année dernière de ses services professionnels spécialisés en cybersécurité, cette sortie confirme l’engagement continu de Savoir-faire Linux envers l’open source, renforcé par son implication active au sein des communautés de la Linux Foundation et du projet Yocto.
“L’open source fait partie de notre ADN”, souligne Christophe Villemer, vice-président exécutif de of Savoir-faire Linux et membre du conseil de direction de la LF Energy. “C’est pourquoi nous avons choisi de publier VulnScout.io sous une licence libre. Notre profonde implication dans les initiatives de la Fondation Linux ainsi que notre expérience en matière de contributions au projet Yocto nous conforte dans le choix d’offrir une solution communautaire et accessible à tous. Avec VulnScout.io, nous offrons aux équipes de développement et aux industriels une réponse concrète aux défis croissants de conformité en matière de cybersécurité, particulièrement dans le contexte du Cyber Resilience Act bientôt applicable en Europe. »
Un outil open source dédié aux systèmes embarqués
VulnScout.io offre une boîte à outils efficace et pragmatique pour le suivi des vulnérabilités, conçue pour s’intégrer de manière transparente dans les cycles de développement des produits embarqués. Ayant été testé en premier lieu sur des systèmes Linux embarqués développés avec le Projet Yocto – VulnScout.io permet d’assurer une détection et une gestion complètes des vulnérabilités affectant la solution OS embarquée.
Principales fonctionnalités de VulnScout.io
- SBOM et Gestion des vulnérabilités – Automatise la génération de SBOM et la détection de CVE, offrant ainsi une vision en temps réel des menaces.
- Large compatibilité avec les formats standard de l’industrie tels que CycloneDX et SPDX, ainsi qu’avec OpenVEX de l’Open Source Security Foundation (OpenSSF).
- Conçu pour les analystes et l’intégration continue – Il s’intègre de manière transparente dans les flux de travail d’intégration continue existants, permettant ainsi aux équipes de développement et de sécurité de faire de la gestion des vulnérabilités une partie intégrante des flux de travail quotidiens.
- Dévoué à la communauté Open Source – Hébergé ouvertement sur GitHub, VulnScout.io bénéficie de l’innovation collective et des contributions extérieures, reflétant ainsi l’éthique Open Source de Savoir-faire Linux.
Répondre aux défis du Cyber Resilience Act européen
Avec l’arrivée imminente du Cyber Resilience Act (CRA) en Europe, VulnScout.io offre une approche transparente et automatisée pour générer et gérer les données de la Software Bill of Materials (SBOM). Cette démarche proactive permet aux organisations d’anticiper efficacement les vulnérabilités et de se préparer sereinement aux normes de conformité telles que IEC62443, IEC62304, UL2900 et DO-326A.
“Des contrôleurs industriels complexes aux appareils IoT de nouvelle génération, les entreprises ont besoin d’une solution robuste et évolutive,” précise Jérôme Oufella, Vice-président Technologie chez Savoir-faire Linux “De par notre expertise pointue des systèmes embarqués et notre expérience multi-secteurs, nous assurons une intégration naturelle de Vulnscout.io dans les processus de développement et d’ingénierie produit. ”
Présentation et démos à Embedded World 2025
Savoir-faire Linux présentera officiellement Vulnscout.io à l’événement Embedded World 2025 à Nuremberg, du 11 au 13 mars, sur son stand 4-642. Les visiteurs pourront assister à des démonstrations pratiques illustrant comment les équipes de développement de systèmes embarqués peuvent utiliser Vulnscout.io pour améliorer continuellement la sécurité et la conformité de leurs produits. Simultanément, l’entreprise sera également présente au salon Global Industrie à Lyon, dans le Village Captronic, pour promouvoir Vulnscout.io et ses services associés auprès des entreprises développant des produits embarqués et concernées par le CRA.
Liens pertinents
À propos de Savoir-faire Linux
Fondée en 1999, Savoir-faire Linux est un chef de file en ingénierie logicielle Open Source, offrant des services de consultation, de formation et de développement sur mesure pour les systèmes embarqués et industriels. Avec des bureaux à Montréal (Québec) et à Rennes (France), l’entreprise aide ses clients à travers le monde dans des domaines aussi variés que l’énergie, le transport, les télécommunications, la robotique et les produits de consommation. En tant que contributeur actif à la Fondation Linux et au Projet Yocto, Savoir-faire Linux défend un développement collaboratif et transparent, établissant de nouvelles références pour une innovation sûre et durable dans le domaine de l’embarqué.