Provetry
ENFRFrühen Zugang anfragen
Kostenloser Check
Frühen Zugang anfragen

Provetry startet im November 2026. Der kostenlose CRA-Check, die Werkzeuge und die Leitfäden sind schon jetzt verfügbar.

Kostenloses Werkzeug

CVSS-4.0-Rechner

Wählen Sie die elf Basismetriken einer Schwachstelle oder fügen Sie einen CVSS-4.0-Vektor ein, um ihren Score und ihren Schweregrad zu erhalten. Der Score wird mit dem von FIRST veröffentlichten Referenzverfahren berechnet.

Läuft vollständig in Ihrem Browser: Nichts, was Sie eingeben oder öffnen, wird an uns gesendet oder gespeichert.

Ausnutzbarkeit

Angriffsvektor (AV)
Angriffskomplexität (AC)
Angriffsvoraussetzungen (AT)
Erforderliche Berechtigungen (PR)
Benutzerinteraktion (UI)

Verwundbares System

Vertraulichkeit (VC)
Integrität (VI)
Verfügbarkeit (VA)

Nachgelagerte Systeme

Vertraulichkeit (SC)
Integrität (SI)
Verfügbarkeit (SA)

Score CVSS-B

9.3

Kritisch

Vektor

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Berechnung: der Referenzrechner von FIRST und Red Hat (BSD-Lizenz).

CVSS 4.0, CVSS 3.1 und die Cyberresilienz-Verordnung

CVSS 4.0, von FIRST im November 2023 veröffentlicht, trennt die Auswirkung auf das verwundbare System von der auf nachgelagerte Systeme, ergänzt Angriffsvoraussetzungen und zwei Stufen der Benutzerinteraktion und benennt seine Scores nach den verwendeten Metriken (CVSS-B nur mit Basismetriken, CVSS-BT mit Bedrohungsmetriken, CVSS-BE oder CVSS-BTE mit Umgebungsmetriken). Seine Scores sind mit denen von CVSS 3.1 nicht direkt vergleichbar.

In jeder Version misst der CVSS-Score die Schwere einer Schwachstelle, nicht ihre Ausnutzung. Die Meldeuhr des CRA startet, wenn Sie erfahren, dass eine Schwachstelle Ihres Produkts aktiv ausgenutzt wird, unabhängig von ihrem Score.

Der CVSS-3.1-Rechner →

Die Meldeuhr erklärt →

Weitere kostenlose Werkzeuge

  • security.txt-Generator und -Prüfer

    Erstellen Sie die RFC-9116-Datei, die Forschenden sagt, wo sie eine Schwachstelle melden können, oder prüfen Sie Ihre vorhandene.

  • CVSS-3.1-Rechner

    Bewerten Sie eine Schwachstelle anhand ihrer acht Basismetriken, oder fügen Sie einen Vektor ein, um ihn zu lesen.

  • EPSS-Score abfragen

    Wie wahrscheinlich eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird: der aktuelle Score von FIRST, für bis zu 30 CVEs auf einmal.

  • Generator für eine Offenlegungsstrategie

    Eine Strategie für die koordinierte Offenlegung von Schwachstellen in Ihren Produkten, bereit zur Veröffentlichung, auf Deutsch, Englisch oder Französisch.

  • SBOM-Generator

    Erzeugen Sie aus Ihren Lock-Dateien eine SBOM in CycloneDX oder SPDX: npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP und Ruby.

  • SBOM-Viewer und -Prüfer

    Öffnen Sie eine CycloneDX- oder SPDX-Datei: ihre Komponenten und was der CRA erwartet, das noch fehlt.