Neuigkeiten
Was sich bei Provetry geändert hat
Jede sichtbare Änderung, Monat für Monat, die neueste zuerst.
November 2026
Nutzungsbedingungen, Datenschutzerklärung und Impressum liegen nun in endgültiger Fassung auf Englisch, Französisch und Deutsch vor (maßgeblich ist der englische Text). Die Neuigkeiten sind jetzt nach Monaten gruppiert.
Das Aktivitätsprotokoll des Arbeitsbereichs und die Komponenten, deren Unterstützung vor Ihrem Unterstützungszeitraum endet, gibt es jetzt nur noch in den Tarifen Pro und Consultant, wie es die Preisseite angab. Jede Aktion wird weiterhin in jedem Tarif aufgezeichnet und erscheint, sobald Sie zu Pro oder Consultant wechseln; die Komponenten werden dann sofort geprüft.
Jeder Tarif nennt jetzt, wie viel Platz Ihre Versionen belegen dürfen: 100 MB in Free, 1 GB in Starter, 5 GB in Pro, 20 GB in Consultant. Die Seite „Tarif und Abrechnung“ zeigt Ihren Verbrauch; ist ein Tarif voll, löschen Sie alte Versionen oder wählen Sie einen größeren Tarif.
Ein neues Gesicht für diese Website: Die Startseite zeigt die Bildschirme des Produkts, die Preisseite vergleicht jeden Tarif Zeile für Zeile mit Monats- oder Jahrespreisen, die Leitfäden lassen sich nach Thema filtern, und jeder Leitfaden hat sein Inhaltsverzeichnis an der Seite.
Ein kostenloser SBOM-Generator: Wählen Sie Ihren Projektordner oder seine Lock-Dateien und erhalten Sie eine SBOM in CycloneDX 1.6, SPDX 2.3 oder SPDX 3.0.1, mit gekennzeichneten direkten Abhängigkeiten. Er läuft in Ihrem Browser, mit provetry-core, der Open-Source-Engine hinter Provetry.
Ein übersichtlicherer Kundenbereich. Jedes Produkt öffnet sich mit einer Übersicht dessen, was noch zu tun ist, dann Reiter für Schwachstellen, Versionen, Konformitätsakte, Hinweise, Käuferpaket und Einstellungen. Schwachstellen erscheinen als Liste mit den Details daneben, Filtern, Tastenkürzeln (J, K, X) und derselben Entscheidung für mehrere auf einmal; eine gerade gespeicherte Entscheidung lässt sich rückgängig machen. Durchsuchen Sie alles mit Strg K oder ⌘ K, öffnen Sie über die Schaltfläche ? die Hilfe zur aktuellen Seite und vergleichen Sie zwei Versionen eines Produkts.
Die Übersicht Ihres Arbeitsbereichs: eine Checkliste für den Einstieg, was jetzt zu tun ist (Meldefristen, ausgenutzte Schwachstellen, offene Entscheidungen) und der Verlauf offener und ausgenutzter Schwachstellen über zwölf Wochen. Eine Glocke zeigt, was seit Ihrem letzten Besuch passiert ist, und eine kompakte Ansicht zeigt mehr auf einmal.
Anmeldung mit Passkey: Fingerabdruck, Gesicht oder Geräte-PIN statt Passwort und Code. Fügen Sie unter Einstellungen einen oder mehrere hinzu.
SBOM eines Container-Images oder einer Geräte-Firmware, von Provetry selbst erzeugt: Der CI-Schritt liest einen Image-Namen, ein docker-save-Archiv oder das Archiv eines Root-Dateisystems (Yocto, Buildroot), mit den dpkg-, apk- und opkg-Paketen und den installierten Python- und Node.js-Paketen. Debian-, Ubuntu- und Alpine-Pakete werden nach Distributionsversion überwacht, Wolfi- und Chainguard-Pakete als solche; RPM, opkg und Distributionsversionen, die keine öffentliche Advisory-Datenbank abdeckt, werden noch nicht abgeglichen, und die Version zeigt an, welche Komponenten nicht überwacht werden.
Mehr Zahlungsarten: SEPA-Lastschrift neben der Karte, für alle Tarife und die Option „Geprüfte Meldungen“. Unternehmen mit Jahrestarif können außerdem per Überweisung auf Rechnung innerhalb von 30 Tagen zahlen, mit ihrer Bestellnummer auf den Rechnungen.
Auf Deutsch folgen Anwendung, Website, Hilfe, Leitfäden und die von Provetry erstellte Offenlegungsstrategie jetzt dem Wortlaut der deutschen Fassung des CRA: „Strategie für die koordinierte Offenlegung von Schwachstellen“, kurz „Offenlegungsstrategie“, statt „Offenlegungsrichtlinie“.
Eine 14-tägige Testphase des Tarifs Pro, ohne Karte: Starten Sie sie unter Tarif und Abrechnung. Am Ende kehrt der Arbeitsbereich von selbst zum kostenlosen Tarif zurück, sofern Sie keinen Tarif gewählt haben.
Benachrichtigungen in Slack und Microsoft Teams, in den kostenpflichtigen Tarifen: Verbinden Sie einen Kanal über seinen eingehenden Webhook (in Teams ein Workflow), mit denselben Einstellungen wie eine E-Mail-Adresse: alles oder nur ausgenutzte Schwachstellen, Produkte, Schwellenwert für den Schweregrad.
Das Sicherheitspaket für Käufer, in den kostenpflichtigen Tarifen: eine Seite pro Produkt für Käufer, hinter einem geheimen Link, der ablaufen kann, mit dem Unterstützungszeitraum, den unterstützten Versionen und auf Wunsch ihrer SBOM, dem VEX-Feed, Ihrer Offenlegungsstrategie, den Sicherheitshinweisen und Ihren Behebungszeiten. Nie Ihre offenen Schwachstellen. Sie sehen, wie oft sie geöffnet wurde.
Die ersten zehn Minuten: Probieren Sie Provetry mit einem bereits ausgefüllten Beispielprodukt aus, das nicht für Ihren Tarif zählt; importieren Sie eine Version direkt aus einem GitHub-Repository, öffentlich oder privat, ohne Ihre CI zu ändern; und sehen Sie die CRA-Bereitschaft jedes Produkts, Punkt für Punkt, mit den verbleibenden Tagen bis zum 11. Dezember 2027.
Die Offenlegungsstrategie kann jetzt auch auf Deutsch verfasst werden, zusätzlich zu Englisch und Französisch.
Die Anwendung gibt es jetzt auch auf Deutsch: alle Seiten, die Hinweise der Anwendung, die E-Mails des Kontos und die Benachrichtigungen. Wählen Sie die Sprache in den Einstellungen, für sich selbst und für die Benachrichtigungen des Arbeitsbereichs. Entwürfe für die ENISA bleiben auf Englisch, der Arbeitssprache ihrer Plattform.
Erhaltene Sicherheitsfragebögen, in den kostenpflichtigen Tarifen: Fügen Sie die Fragen eines Kunden zu einem Ihrer Produkte ein, und jede erhält einen Antwortvorschlag, aus Ihrer Bibliothek früherer Antworten oder aus dem, was Provetry zum Produkt erfasst (SBOM, Schwachstellenüberwachung, Behebungszeiten, Offenlegungsstrategie, Unterstützungszeitraum, Sicherheitshinweise, technische Dokumentation), mit Datum. Korrigieren Sie sie, behalten Sie sie für das nächste Mal, kopieren Sie die Antwortspalte oder laden Sie eine CSV-Datei herunter.
Behebungszeiten, in den kostenpflichtigen Tarifen: für jeden Schweregrad, wie lange Ihre Schwachstellen bis zur Behandlung brauchten, gemessen an Ihrem Ziel (standardmäßig 7 Tage für eine aktiv ausgenutzte), die überfälligen, und ein datiertes Nachweisprotokoll zum Herunterladen, dessen Fingerabdruck im Nachweisjournal steht.
Die ganze Website gibt es jetzt auch auf Deutsch, unter provetry.com/de/: die Seiten, die kostenlosen Werkzeuge, das Hilfe-Center und die Leitfäden.
SBOMs in SPDX 3.0.1 (JSON-LD), der Version, die das BSI verlangt, neben SPDX 2.3, in den kostenpflichtigen Tarifen. SPDX-3-Dateien können hochgeladen werden, und der kostenlose SBOM-Viewer liest sie.
Acht weitere Leitfäden: security.txt, CVSS, EPSS und KEV, Offenlegungsstrategien, Open Source, SaaS, wichtige und kritische Produkte, CE-Kennzeichnung sowie CRA und NIS2.
Zwei weitere Leitfäden: CycloneDX oder SPDX, und was VEX ist und wie Sie sagen, dass eine Schwachstelle Sie nicht betrifft.
Zwei weitere Leitfäden: eine Zusammenfassung der Cyberresilienz-Verordnung in einfacher Sprache und jede grundlegende Anforderung aus Anhang I, eine nach der anderen.
Auf Französisch heißt die Meldung an die ENISA jetzt „signalement“, das Wort des amtlichen Verordnungstexts.
Zwei neue Leitfäden, auf Englisch und Französisch: was eine SBOM ist, und jedes Datum der Cyberresilienz-Verordnung von 2022 bis 2028.
Ein Hilfe-Center: 21 Artikel zu jedem Teil von Provetry, von Ihrer ersten Version bis zur Meldung an die ENISA, auf Englisch und Französisch.
Eine EPSS-Abfrage: die aktuelle Ausnutzungswahrscheinlichkeit von bis zu 30 Schwachstellen auf einmal, von FIRST.
Ein CVSS-4.0-Rechner, berechnet mit dem Referenzverfahren von FIRST, neben dem CVSS-3.1-Rechner.
Vier kostenlose Werkzeuge, auf Englisch und Französisch: ein security.txt-Generator und -Prüfer, ein CVSS-3.1-Rechner, ein Generator für Offenlegungsstrategien und ein SBOM-Viewer. Sie laufen in Ihrem Browser.
Die ganze Website gibt es jetzt auch auf Französisch, unter provetry.com/fr/, mit ihren Leitfäden.
Unsere Strategie für die koordinierte Offenlegung von Schwachstellen ist vollständig auf der Sicherheitsseite veröffentlicht, mit unseren Zusagen und einer security.txt-Datei, die sich selbst erneuert.
Die Provetry-Website ist online, mit einem kostenlosen Check, der Ihnen sagt, ob die Cyberresilienz-Verordnung der EU für Ihr Produkt gilt, und unseren ersten Leitfäden.