Kostenlose Werkzeuge
Kostenlose Werkzeuge für die Cyberresilienz-Verordnung
Was der CRA Sie veröffentlichen und führen lässt, in wenigen Minuten fertig. Alles läuft in Ihrem Browser: kein Konto, nichts wird an uns gesendet.
security.txt-Generator und -Prüfer
Erstellen Sie die RFC-9116-Datei, die Forschenden sagt, wo sie eine Schwachstelle melden können, oder prüfen Sie Ihre vorhandene.CVSS-3.1-Rechner
Bewerten Sie eine Schwachstelle anhand ihrer acht Basismetriken, oder fügen Sie einen Vektor ein, um ihn zu lesen.CVSS-4.0-Rechner
Die neuere CVSS-Version, berechnet mit dem Referenzverfahren von FIRST: Basismetriken oder ein beliebiger eingefügter Vektor.EPSS-Score abfragen
Wie wahrscheinlich eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird: der aktuelle Score von FIRST, für bis zu 30 CVEs auf einmal.Generator für eine Offenlegungsstrategie
Eine Strategie für die koordinierte Offenlegung von Schwachstellen in Ihren Produkten, bereit zur Veröffentlichung, auf Deutsch, Englisch oder Französisch.SBOM-Generator
Erzeugen Sie aus Ihren Lock-Dateien eine SBOM in CycloneDX oder SPDX: npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP und Ruby.SBOM-Viewer und -Prüfer
Öffnen Sie eine CycloneDX- oder SPDX-Datei: ihre Komponenten und was der CRA erwartet, das noch fehlt.
Gilt der CRA für Ihr Produkt?
Die allererste Frage: Acht Fragen ergeben Ihre Klasse, Ihre Pflichten und die Fristen.