Erste Schritte mit Provetry

Provetry hält Ihre Produkte bereit für die Cyberresilienz-Verordnung: Es weiß, was in jeder Version steckt, überwacht jede Komponente auf neue und ausgenutzte Schwachstellen und bereitet die Meldungen vor, die Sie der ENISA schulden. So fangen Sie an.

1. Registrieren Sie sich mit Ihrer beruflichen E-Mail-Adresse und bestätigen Sie die Adresse über den Link, den wir senden. Ihr Arbeitsbereich wird im kostenlosen Tarif angelegt: ein Produkt, eine wöchentliche Schwachstellenübersicht.
2. Legen Sie Ihr erstes Produkt an unter Produkte › Ein Produkt hinzufügen. Geben Sie seinen Namen an, was es ist, Ihre Rolle und seine CRA-Kategorie. Sie sind sich bei der Kategorie nicht sicher? Der kostenlose Check auf unserer Website ermittelt sie in fünf Minuten.
3. Laden Sie eine Version hoch: die SBOM der Version oder ihre Lock-Dateien. Provetry erstellt die Komponentenliste und führt die erste Schwachstellenprüfung innerhalb einer Minute durch.
4. Sehen Sie sich das Ergebnis an auf der Produktseite: zuerst die ausgenutzten Schwachstellen, dann die zu bewertenden.
5. Prüfen Sie Ihre Benachrichtigungen unter Benachrichtigungen: Die Adresse des Inhabers erhält sie von Anfang an.

Möchten Sie sich zuerst umsehen? In der Übersicht fügt Mit einem Beispielprodukt ausprobieren einen bereits ausgefüllten Beispiel-Webshop hinzu, dessen Lock-Datei alte Versionen mit bekannten Schwachstellen festlegt. Er wird nicht auf Ihren Tarif angerechnet, sendet keine Benachrichtigungen, erstellt keine Tickets und kann nicht geändert werden; Sie können ihn jederzeit löschen.

Verbinden Sie danach Ihre CI, damit jede Version automatisch gesendet wird, und tragen Sie unter Einstellungen die Mitgliedstaaten ein, in denen Ihre Produkte verkauft werden: Die Frühwarnung an die ENISA nennt sie.

Ihre CRA-Bereitschaft

Jedes Produkt zeigt seine CRA-Bereitschaft: was Provetry zu den wichtigsten Pflichten der Verordnung erfasst, Punkt für Punkt, mit einem Link dorthin, wo er erledigt wird. Sein Profil und sein Unterstützungszeitraum, eine SBOM einer unterstützten Version, eingerichtete Benachrichtigungen, jede Schwachstelle bewertet, keine aktiv ausgenutzte offen, die Strategie für die koordinierte Offenlegung von Schwachstellen, die öffentliche Sicherheitsseite, eine Meldeübung, die technische Dokumentation und die EU-Konformitätserklärung. Der Wert ist der Anteil der erledigten Punkte und steht für jedes Produkt in der Produktliste; die Produktseite nennt auch die verbleibenden Tage bis zum 11. Dezember 2027. Punkte, die einen größeren Tarif brauchen, sagen es.

Es ist eine Liste dessen, was Provetry sehen kann, keine Konformitätsbewertung: Einige Anforderungen aus Anhang I (sichere Standardkonfiguration, Datenminimierung…) prüfen Sie selbst.

Was Provetry nie tut

Provetry übermittelt nie etwas in Ihrem Namen an die ENISA und entscheidet nie für Sie, dass eine Schwachstelle aktiv ausgenutzt wird. Das Gesetz überlässt beides dem Hersteller; Provetry bereitet vor, erinnert und bewahrt den Nachweis.