Leitfäden in einfacher Sprache zur Cyberresilienz-Verordnung der EU.https://provetry.com/https://provetry.com/de/guides/provetry-vs-sbomify/https://provetry.com/de/guides/provetry-vs-sbomify/sbomify und Provetry im Vergleich für den Cyber Resilience Act: SBOM-Verwaltung, VEX und CSAF, Trust Center, Meldefristen nach Artikel 14, Hosting und Preise.Fri, 13 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/provetry-vs-verimu/https://provetry.com/de/guides/provetry-vs-verimu/Verimu und Provetry im Vergleich für den Cyber Resilience Act: SBOM, ausgenutzte Schwachstellen, Meldefristen nach Artikel 14, VEX, Dokumente, Tarife und Preise.Fri, 13 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/coordinated-vulnerability-disclosure-policy/https://provetry.com/de/guides/coordinated-vulnerability-disclosure-policy/Was eine Strategie für die koordinierte Offenlegung von Schwachstellen enthält, warum der CRA sie verlangt, Fristen, Safe Harbour und Veröffentlichung.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cra-annex-i-essential-requirements/https://provetry.com/de/guides/cra-annex-i-essential-requirements/Jede grundlegende Anforderung aus Anhang I der Cyberresilienz-Verordnung, für Produkt und Schwachstellen: was sie bedeutet und wie Sie sie belegen.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cra-ce-marking-declaration-of-conformity/https://provetry.com/de/guides/cra-ce-marking-declaration-of-conformity/Ab dem 11. Dezember 2027 brauchen Produkte eine EU-Konformitätserklärung und die CE-Kennzeichnung: Inhalt der Erklärung und Ort der Kennzeichnung.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cra-important-critical-products/https://provetry.com/de/guides/cra-important-critical-products/Die Produkte der Klassen I und II und die kritischen Produkte aus den Anhängen III und IV des Cyber Resilience Act, mit dem jeweiligen Konformitätsverfahren.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cvss-epss-kev-prioritise-vulnerabilities/https://provetry.com/de/guides/cvss-epss-kev-prioritise-vulnerabilities/Schwere, Wahrscheinlichkeit und Nachweis der Ausnutzung: was CVSS, EPSS und der KEV-Katalog messen, wie man sie kombiniert und welches Signal die CRA-Meldeuhr startet.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cyber-resilience-act-nis2/https://provetry.com/de/guides/cyber-resilience-act-nis2/Der Cyber Resilience Act erfasst Produkte, NIS-2 erfasst Einrichtungen. Wie sich beide unterscheiden, wo sie sich treffen und was gilt, wenn beide greifen.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cyber-resilience-act-open-source/https://provetry.com/de/guides/cyber-resilience-act-open-source/Wann der Cyber Resilience Act für Open-Source-Software gilt, wer ausgenommen ist, was Verwalter quelloffener Software tun und was Hersteller schulden.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cyber-resilience-act-saas/https://provetry.com/de/guides/cyber-resilience-act-saas/Reines SaaS fällt nicht unter den Cyber Resilience Act, das Cloud-Backend eines Produkts schon. Was Datenfernverarbeitung bedeutet und wo NIS-2 übernimmt.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cyber-resilience-act-timeline/https://provetry.com/de/guides/cyber-resilience-act-timeline/Wann der Cyber Resilience Act beschlossen wurde, was seit Juni und September 2026 gilt, was sich am 11. Dezember 2027 ändert und was noch kommt.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cyclonedx-vs-spdx/https://provetry.com/de/guides/cyclonedx-vs-spdx/Die beiden SBOM-Standards im Vergleich: Herkunft, Versionen, Stärken, VEX und Lizenzen, Werkzeuge und welches Format sich für den Cyber Resilience Act eignet.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/provetry-vs-dependabot/https://provetry.com/de/guides/provetry-vs-dependabot/Dependabot von GitHub und Provetry im Vergleich für den Cyber Resilience Act: Warnungen, Update-Pull-Requests, SBOM-Export und was der CRA darüber hinaus verlangt.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/provetry-vs-dependency-track/https://provetry.com/de/guides/provetry-vs-dependency-track/OWASP Dependency-Track und Provetry im Vergleich für den Cyber Resilience Act: SBOM, ausgenutzte Schwachstellen, ENISA-Meldungen, Hosting und Kosten.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/provetry-vs-snyk/https://provetry.com/de/guides/provetry-vs-snyk/Snyk und Provetry im Vergleich für den Cyber Resilience Act: Was beide abdecken, SBOM und Erreichbarkeit, ENISA-Meldungen, Tarife und Preise.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-docker-container-images/https://provetry.com/de/guides/sbom-docker-container-images/Wann ein Container-Image zu einem CRA-Produkt gehört und wie Sie es beschreiben: Syft, Trivy, BuildKit-SBOM-Attestierungen, Basis-Images und OS-Pakete.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-dotnet-nuget/https://provetry.com/de/guides/sbom-dotnet-nuget/So erstellen Sie eine CRA-SBOM für ein .NET-Produkt: NuGet-Lock-Dateien, CycloneDX für .NET, das SBOM-Tool von Microsoft und die mitgelieferte Laufzeit.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-go/https://provetry.com/de/guides/sbom-go/So erstellen Sie eine CRA-SBOM für ein Go-Produkt: go.mod, cyclonedx-gomod, die Build-Informationen in Binaries, die Standardbibliothek und govulncheck.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-java-maven-gradle/https://provetry.com/de/guides/sbom-java-maven-gradle/So erstellen Sie eine CRA-SBOM für ein Java-, Kotlin- oder Scala-Produkt mit den CycloneDX-Plugins für Maven und Gradle, Spring Boot und Fat-Jars.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-npm-javascript/https://provetry.com/de/guides/sbom-npm-javascript/So erstellen Sie eine CRA-SBOM für ein JavaScript- oder TypeScript-Produkt: welche Lock-Datei zählt, npm sbom, pnpm sbom, Dev-Abhängigkeiten und Bundles.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-python/https://provetry.com/de/guides/sbom-python/So erstellen Sie eine CRA-SBOM für ein Python-Produkt: Lock-Dateien, uv export, cyclonedx-py, die C-Bibliotheken in Wheels und PEP 770.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-rust-cargo/https://provetry.com/de/guides/sbom-rust-cargo/So erstellen Sie eine CRA-SBOM für ein Rust-Produkt: Cargo.lock, cargo-cyclonedx, cargo-auditable, -sys-Crates mit gebündeltem C-Code und RustSec.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/security-txt-cra-contact-point/https://provetry.com/de/guides/security-txt-cra-contact-point/Was eine security.txt-Datei ist, die Felder nach RFC 9116, ein Beispiel, ihr Ort, ihre Gültigkeit und wie sie die Kontaktstellen-Pflicht des CRA erfüllt.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/what-is-an-sbom/https://provetry.com/de/guides/what-is-an-sbom/Die Software-Stückliste erklärt: was sie auflistet, die Formate CycloneDX und SPDX, ein kurzes Beispiel, die Mindestfelder und die Werkzeuge, die eine erzeugen.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/what-is-the-cyber-resilience-act/https://provetry.com/de/guides/what-is-the-cyber-resilience-act/Die Cyberresilienz-Verordnung der EU auf einen Blick: was sie erfasst, wer was tun muss, die grundlegenden Anforderungen, Meldungen an die ENISA, Fristen und Bußgelder.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/what-is-vex/https://provetry.com/de/guides/what-is-vex/Vulnerability Exploitability eXchange erklärt: die vier Status, die fünf Begründungen, die Formate CSAF, CycloneDX und OpenVEX, ein Beispiel und der Bezug zum CRA.Sun, 08 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/cra-reporting-clock-24-72-hours-14-days/https://provetry.com/de/guides/cra-reporting-clock-24-72-hours-14-days/Was nach Artikel 14 der Cyberresilienz-Verordnung die Meldeuhr startet, was jede Meldung an die ENISA enthalten muss und wie Sie vorher bereit sind.Sat, 07 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/does-the-cra-apply-to-your-product/https://provetry.com/de/guides/does-the-cra-apply-to-your-product/Anwendungsbereich, Ausnahmen und Produktklassen der Cyberresilienz-Verordnung, erklärt für kleine Software- und Gerätehersteller, mit den wichtigen Fristen.Sat, 07 Nov 2026 00:00:00 GMThttps://provetry.com/de/guides/sbom-for-the-cyber-resilience-act/https://provetry.com/de/guides/sbom-for-the-cyber-resilience-act/Was die Cyberresilienz-Verordnung von einer Software-Stückliste verlangt, welches Format Sie wählen, wer sie sieht und wie Sie sie Version für Version aktuell halten.Sat, 07 Nov 2026 00:00:00 GMT