Hilfe-Center

Von der Registrierung bis zur ersten überwachten Version, in fünf Schritten.

Name, Art, Ihre Rolle, CRA-Kategorie und Unterstützungszeitraum: wofür jedes Feld da ist.

Welche Dateien Provetry liest, was es damit macht, und unterstützte Versionen.

Die GitHub-Action und die GitLab-Vorlage: eine SBOM bei jedem Tag, automatisch gesendet.

Zuerst die ausgenutzten, dann der Rest: EPSS, die behobene Version, Komponenten am Lebensende.

Nicht betroffen, betroffen, behoben oder in Untersuchung: Ihre Entscheidung und ihre Begründung festhalten.

Hinweise aus Ihrer CI, dass eine Schwachstelle geladen, aufgerufen oder nie ausgeführt wird, mit dem Nachweis.

Frühwarnung, Meldung, Abschlussbericht: Entwürfe, Fristen und was Sie an die ENISA übermitteln.

Eine zertifizierte Sicherheitsfachperson liest jeden Entwurf, bevor er Sie erreicht; die Frühwarnung wartet nie.

Eine fiktive ausgenutzte Schwachstelle startet die 24-Stunden-Uhr, sofort oder überraschend.

Die vom CRA verlangte Strategie für die koordinierte Offenlegung von Schwachstellen, aus Ihren Antworten erstellt, und eine security.txt zum Veröffentlichen.

Eine Seite pro Produkt für Käufer: Unterstützungszeitraum, SBOM auf Wunsch, VEX-Feed, Offenlegungsstrategie, Hinweise und Behebungszeiten, per geheimem Link.

Eine öffentliche Seite pro Produkt, mit OpenPGP signierte CSAF-2.0-Hinweise und ein VEX-Feed.

Jede Entscheidung festgehalten, verkettet und mit Zeitstempel, damit Sie zeigen können, was Sie wann getan haben.

Wie lange jede Schwachstelle bis zur Behandlung brauchte, gemessen an Ihren Zielen pro Schweregrad, und das datierte Nachweisprotokoll.

Fügen Sie die Fragen eines Kunden ein: Antwortvorschläge aus den Daten Ihres Produkts und Ihrer Bibliothek früherer Antworten.

Technische Dokumentation, Anforderungen aus Anhang I und EU-Konformitätserklärung, während Sie sie ausfüllen.

Wer was erhält: nach Produkt, nach Schweregrad, oder nur ausgenutzte Schwachstellen und Fristen.

Ausgenutzte oder schwere Schwachstellen werden zu Tickets, von Hand oder automatisch, und nach ihrer Behandlung aktualisiert.

Consultant-Tarif: Kundenarbeitsbereiche, Ihr Logo auf der technischen Dokumentation und der Sammelimport von Produkten.

Inhaber, Admin, Mitglied, Betrachter: wer was darf, und Schlüssel für Ihre CI.

Einen Tarif wählen, wechseln oder beenden, die Karte, die Umsatzsteuer, Rechnungen und die Option „Geprüfte Meldungen“.

Ein Produkt, einmal bezahlt, von einer zertifizierten Fachperson geprüft: was Sie erhalten und wann.

Passkeys, Zwei-Faktor-Authentifizierung, vertrauenswürdige Geräte, Änderung von E-Mail-Adresse oder Passwort.

Was verschlüsselt ist, wo es gehostet wird, wie Sie alles exportieren und den Arbeitsbereich löschen.