Provetry
ENFRFrühen Zugang anfragen
Kostenloser Check
Frühen Zugang anfragen

Provetry startet im November 2026. Der kostenlose CRA-Check, die Werkzeuge und die Leitfäden sind schon jetzt verfügbar.

Cyberresilienz-Verordnung der EU · Verordnung 2024/2847

Wenn die Uhr läuft, sind Sie bereit.

Provetry erstellt die Software-Stückliste Ihrer Produkte, gleicht jede Komponente mit ausgenutzten Schwachstellen ab und entwirft die Meldungen, die Sie der ENISA schulden.

Betrifft Sie der CRA?Preise ansehen

Kostenloser Check, ohne Konto. Tarife ab 0 €.

Meldungen CVE-2023-4863 ausgenutzt

Hoch 8,8Ausgenutzt

Gateway-Firmware 4.2 · libwebp 1.3.1 · bekannt seit 9. Nov., 14:05 UTC

Art. 14(2)(a)Frühwarnungvon 24 Stunden übrigEntwurf bereit
  1. Art. 14(2)(b)Meldungnoch 2 T 18 h
  2. Art. 14(2)(c)AbschlussberichtBeginnt mit Auslieferung der Korrektur

Entwurf · Frühwarnung

# Early warning: actively exploited vulnerability
Regulation (EU) 2024/2847, Article 14(2)(a)
Product: Gateway firmware 4.2 (connected device)
Affected component: libwebp 1.3.1 (fixed in 1.3.2)
Member States where the product is available: FR, IE
Beispieldaten. Sie übermitteln jede Meldung selbst über die einheitliche Meldeplattform der ENISA.
  1. 11. Sept. 2026In KraftDie Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Sicherheitsvorfälle an die ENISA ist Pflicht geworden, auch für Produkte, die bereits auf dem Markt sind.
  2. 11. Dez. 2027Die meisten übrigen Pflichten gelten: Sicherheitsanforderungen, SBOM, technische Dokumentation, CE-Kennzeichnung. Bereits auf dem Markt befindliche Produkte müssen sie nur erfüllen, wenn sie nach diesem Datum wesentlich geändert werden.
  3. 15 Mio. € oder 2,5 %Die höchste Geldbuße für die grundlegenden Anforderungen und die Meldepflichten, je nachdem, welcher Betrag höher ist.

Von „Sind wir betroffen?“ bis zur rechtzeitig gesendeten Meldung

Gemacht für kleine Softwarehäuser und Gerätehersteller ohne eigenes Produktsicherheitsteam.

Wissen, wo Sie stehen

Ein kurzer Fragebogen sagt Ihnen, ob die Cyberresilienz-Verordnung für jedes Produkt gilt, in welcher Klasse und welche Pflichten daraus folgen.

CRA-CheckBeispieldaten

Gateway-Firmware

BetroffenWichtiges Produkt, Klasse I

Router und Modems für die Verbindung mit dem Internet stehen in Anhang III, Klasse I.

Was daraus folgt

  • Ausgenutzte Schwachstellen an die ENISA meldenSeit 11. Sept. 2026
  • Software-Stückliste (SBOM)Ab 11. Dez. 2027
  • Umgang mit Schwachstellen und OffenlegungsstrategieAb 11. Dez. 2027
  • Technische Dokumentation und CE-KennzeichnungAb 11. Dez. 2027

Wissen, was Sie ausliefern

Verbinden Sie ein Repository oder laden Sie eine Datei hoch: Provetry erstellt die Software-Stückliste (SBOM) jeder Version, in CycloneDX und in den kostenpflichtigen Tarifen auch in SPDX.

Produkte › Gateway-Firmware › Version 4.2Beispieldaten

Komponenten214 Komponenten · 31 direkt

KomponenteVersionLizenz
libwebp1.3.1BSD-3-Clausedirekt
openssl3.0.13Apache-2.0direkt
express4.19.2MITdirekt
debug2.6.8MITdirekt
busybox1.36.1GPL-2.0-onlydirekt
ms2.0.0MITüber debug

208 weitere Komponenten

Als Erste von einer Ausnutzung erfahren

Jede Komponente wird mit neuen Schwachstellen abgeglichen und in den kostenpflichtigen Tarifen täglich mit den Katalogen ausgenutzter Schwachstellen (CISA KEV, EUVD).

Produkte › Gateway-Firmware › SchwachstellenBeispieldaten

  • Hoch 8,8AusgenutztCVE-2023-4863libwebp@1.3.1 · Heap-Pufferüberlauf in WebP · behoben in 1.3.2
  • Mittel 5,0CVE-2024-43796express@4.19.2 · Cross-Site-Scripting bei Weiterleitung · behoben in 4.20.0
  • Niedrig 3,7CVE-2017-16137debug@2.6.8 · Langsamer regulärer Ausdruck · behoben in 2.6.9

Wird gerade ausgenutzt: seit 13. Sept. 2023 im CISA-KEV-Katalog. Erreicht Ihr Produkt sie, verlangt Artikel 14 eine Frühwarnung binnen 24 Stunden. Meldefall eröffnen

Rechtzeitig melden

Wird eine Komponente ausgenutzt, startet die Meldeuhr, und Ihre Frühwarnung, Ihre Meldung und Ihr Abschlussbericht werden für Sie entworfen.

Meldungen › CVE-2023-4863 ausgenutztBeispieldaten

Felder der einheitlichen Meldeplattform

Frühwarnung (24 Stunden)2 Punkte noch zu ergänzen

  • 1Notification typeVulnerability
  • 2TitleCVE-2023-4863 exploited
  • 5Member States where product availableFrance, Ireland
  • 6Product nameGateway firmware
  • 12Component namelibwebp 1.3.1

Viele Warnungen betreffen Code, den Sie nie ausführen

Provetry unterscheidet die Schwachstellen, die Ihr Produkt erreicht, von denen, die es nie lädt oder aufruft, mit Datei, Zeile oder Kette als Nachweis, und macht daraus Bewertungen, die Sie mit einem Klick übernehmen. Go, Rust, JavaScript, Python und Java auf Funktionsebene.

Erreichbarkeit verstehen

  1. AufgerufenCVE-2024-43796 · express@4.19.2

    src/routes/login.js:41res.redirect(next)

    Rückt in der Liste nach oben. Ihre Pipeline kann daran scheitern.

  2. Geladen, nie aufgerufenCVE-2020-36632 · flat@5.0.0

    web/src/config.js:2import { flatten } from "flat"

    unflatten, die Funktion, die zum korrigierten Code führt, wird nirgends genannt. Vorschlag: nicht betroffen.

  3. Nie geladenCVE-2021-44906 · minimist@1.2.5

    package-lock.jsonmkdirp › minimist

    Kein Pfad führt von Ihrem Code dorthin. Vorschlag: nicht betroffen.

Beispieldaten

Automatisiert, wo es geht. Geprüft, wo es zählt.

Sofort gesendet

SBOM, Schwachstellentreffer und Benachrichtigungen. Eine 24-Stunden-Frist wartet nie auf eine Prüfung.

Geprüft, bevor es Sie erreicht

Auditberichte, technische Dokumentation, Ihre Offenlegungsstrategie und, mit der Option „Geprüfte Meldungen“, jeder Entwurf einer Meldung an die ENISA: gelesen und korrigiert von einer zertifizierten Sicherheitsfachperson.

Von Ihnen entschieden

Ob eine Schwachstelle aktiv ausgenutzt wird und was Sie den Behörden übermitteln. Das Gesetz überlässt es dem Hersteller, und wir auch.

Was Sie prüfen können, bevor Sie uns vertrauen

In der Europäischen Union gehostet
Ihre Daten werden in der EU gespeichert und verarbeitet, mit täglichen verschlüsselten Sicherungen in der EU.
Ein quelloffener Kern
Das Werkzeug, das Ihre SBOM erstellt, ist öffentlich: Lesen Sie es, führen Sie es selbst aus oder nutzen Sie es ohne uns. provetry-core auf GitHub
Standardformate, hinein und hinaus
CycloneDX und SPDX. Was Sie uns geben, erhalten Sie jederzeit genauso zurück.
Von einer zertifizierten Fachperson geprüft
Auditberichte liest eine zertifizierte Sicherheitsfachperson (CISSP, OSCP, CEH), bevor sie Sie erreichen.
Keine Tracker
Keine Werbe- oder Tracking-Cookies, weder auf dieser Website noch in der Anwendung.

Wie wir Ihre Daten schützen

Kostenlos starten, zahlen, wenn Sie mehr abdecken

Tarife, CRA-Bereitschaftsaudit und die Option „Geprüfte Meldungen“ vergleichen

Free1 Produkt0 € dauerhaft
Starter3 Produkte49 € / Monat
ProEmpfohlen10 Produkte149 € / Monat
Consultant50 Produkte, beliebig viele Kunden399 € / Monat

Schon heute nützlich, ohne Konto

Alle kostenlosen Werkzeuge

Den CRA einfach erklärt

Alle Leitfäden

Erfahren Sie in fünf Minuten, ob der CRA für Ihr Produkt gilt

Kostenlosen Check starten