Plattform für Product-Security-Nachweise EU Cyber Resilience Act
Von Schwachstellen-Findings zu Nachweisen je Produktversion.
Verbinden Sie SBOMs, Schwachstellen-Findings, Engineering-Reviews und Remediation-Entscheidungen mit den Produktversionen, die Sie ausliefern. Bewahren Sie einen nachvollziehbaren Nachweis für Security-Reviews und die CRA-Vorbereitung auf.
Demo-Produktversion
Industrial Gateway
Produktversion
Industrial Gateway · 2.4.1
Primäre SBOM
Mit Version verknüpft
Findings
Im Review-Kontext
Finding-Review
Beispielhaftes Komponenten-Finding
Menschliche Entscheidung
Anwendbarkeit, Begründung und Reaktion
Nachweisakte
Evidence Pack je Produktversion
Nach dem Release
Product Security endet nicht mit dem Release.
Wenn ein neues Schwachstellen-Finding auftaucht, müssen Teams den Kontext der Produktversion verstehen, die Anwendbarkeit bewerten, die Reaktion dokumentieren und Nachweise aufbewahren.
Ergänzt Ihre bestehenden Tools
Ihr Scanner findet das Problem. CRA Ledger verbindet es mit der Reaktion.
Bestehende Security-Tools
- Schwachstellen in Komponenten erkennen
- Findings und Alerts erzeugen
- Untersuchungen unterstützen
CRA Ledger
- Findings mit Produktversionen verbinden
- Menschliche Entscheidungen und Begründungen erfassen
- Remediation-Entscheidungen verfolgen
- Evidence Packs je Produktversion aufbewahren
Behalten Sie Ihre bestehenden Security-Tools. Ergänzen Sie einen nachvollziehbaren Nachweis für die Arbeit nach einem Finding.
Produkt-Einblick
Sehen Sie den Nachweis-Workflow je Produktversion.
Die Anwendung führt verknüpfte SBOM, Finding-Reviews, Entscheidungen, Release-Sign-off und Evidence-Pack-Historie in der Nachweisakte einer Produktversion zusammen. Entdecken Sie den Workflow und seine Ergebnisse.
CRA-Bezug
CRA-Reporting-Bewertungen mit Produktnachweisen verbinden.
CRA Ledger verbindet Vulnerability Handling, menschliche Bewertung und Reporting-Meilensteine mit aufbewahrten Nachweisen zur Produktversion. Die Entscheidung über rechtliche Meldepflichten bleibt beim Team.
Bringen Sie eine Produktversion mit. Sehen Sie, wie die Nachweise zusammenhängen.
Beginnen Sie mit einem 20-minütigen Walkthrough. Wenn es passt, besprechen wir einen kostenlosen begleiteten Pilot mit einer bis drei Produktversionen oder SBOMs.