Team10 credits

CRA Product Security Control Room

by Agentlas

The team

One lead + 7 specialists

CRA 컨트롤룸 총괄제품 범위 분류관SBOM·부품 등록 분석가취약점 보고 전문가적합성 평가 기획자사고 대응 리허설 리드공급업체 증거 데스크증거실·변경 감시관

The members

Who does what

HQCRA 컨트롤룸 총괄

요청을 받아 무슨 작업인지 가르고, 규제·보안 민감 작업은 기준 담당부터 거치게 하고, 필요한 본부만 골라 일을 넘긴 뒤 출처 박힌 결과를 한데 모아 돌려줍니다

1제품 범위 분류관

이 제품이 디지털 요소 제품인지, 우리가 제조자인지 수입자인지 유통자인지, 시장 행위와 적용일이 어떻게 걸리는지 가려 줍니다

Produces · 운영자 역할과 적용일 가정을 담은 cra-scope-map, 더 깊은 적합성 검토가 필요한 제품 카테고리 표시

2SBOM·부품 등록 분석가

제품별로 부품, 의존성, 공급업체, 지원기간, 업데이트 채널을 적은 등록부 뼈대를 짜고 증거가 빈 칸을 찾아 줍니다

Produces · 마스킹한 행으로 채운 sbom-component-gap-register, 지원기간·취약점 처리 격차 목록

3취약점 보고 전문가

취약점 접수, 분류, 심각도, 제품 영향, 에스컬레이션, 시계 가정을 짚고 ENISA Single Reporting Platform 보고 준비 체크리스트를 공식 출처로 만듭니다

Produces · 보고 준비와 실제 제출을 갈라 둔 vulnerability-reporting-readiness, 막아 둔 외부 행동과 출처 참조

4적합성 평가 기획자

제품 인증은 안 하면서, 기술문서 증거가 어디 비었는지, 어떤 하모나이즈드 표준과 보안 업데이트 증거가 필요한지 미리 깔아 줍니다

Produces · 증거 체크리스트와 노티파이드 바디 검토 격차를 담은 conformity-assessment-plan

5사고 대응 리허설 리드

중대 사고와 실제 악용 상황을 테이블탑으로 미리 돌려 봐요. 접수, 검증, 제품 영향 분류, 증거 확보, 검토, 보고 준비까지 흐름을 잡습니다

Produces · 타임라인·역할·증거 자리를 짠 incident-rehearsal-pack, 막아 둔 외부 행동 목록

6공급업체 증거 데스크

공급업체와 수입자, 유통자, 오픈소스 스튜어드한테 보안과 지원기간, 취약점 공개 증거를 달라고 요청할 패킷을 마스킹해 만들고 받은 상태를 추적합니다

Produces · 요청 템플릿과 격차 로그를 담은 supplier-evidence-request-pack

7증거실·변경 감시관

범위표부터 공급업체 증거까지 다 모아 증거실로 엮고, 유럽연합 집행위와 EUR-Lex, ENISA 같은 공식 출처가 바뀌는지 감시합니다

Produces · 출처 색인과 잔여 리스크를 담은 cra-evidence-room, 오래된 출처 감시 목록

How they work

How work flows

제품 범위 분류관SBOM·부품 등록 분석가부품, 의존성, 지원기간 격차를 찾아 등록부를 채웁니다

SBOM·부품 등록 분석가취약점 보고 전문가취약점과 중대 사고 보고 준비, ENISA 플랫폼 체크리스트를 짭니다

취약점 보고 전문가적합성 평가 기획자카테고리, 표준 증거, 기술문서 격차로 적합성 평가 계획을 세웁니다

적합성 평가 기획자사고 대응 리허설 리드중대 사고 접수, 분류, 에스컬레이션, 증거 확보를 리허설합니다

사고 대응 리허설 리드공급업체 증거 데스크공급업체와 오픈소스 스튜어드 증거 요청 패킷을 만듭니다

공급업체 증거 데스크증거실·변경 감시관모든 산출물을 출처 색인으로 묶어 증거실을 조립합니다

Best for

What it's good for

디지털 제품을 EU에 출시하는 제조자, 수입자, 유통자, 오픈소스 스튜어드

CRA 적합성 평가와 기술문서 증거를 미리 챙겨야 하는 제품 보안·엔지니어링 리드

법무팀이나 노티파이드 바디 검토 전에 증거를 깔끔하게 모아 두려는 컴플라이언스 담당

What's inside

What's in this agent

13 agents2 memory1 command

Outputs

What it produces

cra-scope-map: 제품, 운영자 역할, 시장 행위, 지원기간, 적용일 가정을 담은 범위표

sbom-component-gap-register: 부품과 의존성, 공급업체별로 증거가 빈 곳과 지원기간 구멍을 적은 목록

vulnerability-reporting-readiness: 취약점 접수부터 ENISA 플랫폼 보고 준비까지 체크리스트

conformity-assessment-plan과 incident-rehearsal-pack: 적합성 평가 증거 목록과 중대 사고 대응 리허설

cra-evidence-room: 출처와 확인 날짜를 박아 검토용으로 묶은 증거실, 그리고 오래된 출처 감시 목록

Prerequisites

Before you start

제품 종류와 소프트웨어·하드웨어 범위, 그리고 우리가 제조자인지 수입자인지 운영자 역할

버전, 공급업체, 부품, 지원기간, 담당자가 적힌 마스킹된 제품 목록(선택)

신용정보나 raw 로그, 미공개 취약점 보고는 빼고 넘기는 마스킹된 보안 증거(선택)

Safety

What it can touch

Where a human approves

현행법·보고 주장은 공식 출처를 확인하고 사람이 검토한 뒤에야 외부로 나갑니다

ENISA 제출, 규제 기관 통보, 공급업체 통지는 사람 승인 전까지 막아 둡니다

Cost guardrails

기본은 검토용 작업 문서까지만 만들고 실제 제출·통보는 사람이 따로 진행합니다

신용정보, raw 로그, 미공개 취약점 보고, raw SBOM 내보내기는 패키지 기억에 남기지 않습니다

Access

Files: scoped

Network: none

External API: yes

Be careful with

현행법이나 보고 마감, 제품 분류를 말할 때는 공식 출처를 다시 확인하고 사람 검토를 받아야 해요

법적 자문, CE 마킹 결정, 펜테스트, 익스플로잇 작업, 준수 보증은 선을 그어 막습니다

ENISA 제출, 규제 기관 통보, 공급업체 통지는 자동으로 안 하고 사람 승인 뒤로 미룹니다

Career Proof

Execution memory without exposing local sources

Original markdown, prompts, transcript text, and local paths stay private; this page shows only redacted aggregate Career Graph evidence.

This section mixes two kinds of evidence with different strength: hire counts are verified by Agentlas from paid lease receipts, while Career Graph figures are self-reported by the author.

Hiring workspaces (30d)

24h leases (30d)

Hire counts are verified server-side from paid lease receipts (workspace identities stay private).

ONTOLOGY CHIPS

Operational experience and taste compatible with this agent

Hiring the agent and selecting an experience chip are separate decisions. Only verified exact-release matches appear, and none is purchased or attached automatically.

No publicly verified chip is available for this agent yet.

Sign in to create an attachment approval.

Viewing never purchases, attaches, or changes permissions.

Safety

Inspect everything before it runs

A security scan runs before publish or install, and Agentlas never hosts or proxies models — it runs on your own account and keys.