Provetry
ENFRFrühen Zugang anfragen
Kostenloser Check
Frühen Zugang anfragen

Provetry startet im November 2026. Der kostenlose CRA-Check, die Werkzeuge und die Leitfäden sind schon jetzt verfügbar.

Kostenloses Werkzeug

SBOM-Viewer und -Prüfer

Öffnen Sie eine Software-Stückliste in CycloneDX oder SPDX (JSON): Sehen Sie ihre Komponenten und was die Cyberresilienz-Verordnung und eine gute Schwachstellensuche erwarten, das noch fehlt.

Läuft vollständig in Ihrem Browser: Nichts, was Sie eingeben oder öffnen, wird an uns gesendet oder gespeichert.

Was der CRA von einer SBOM verlangt

Ab dem 11. Dezember 2027 verlangt Anhang I Teil II der Cyberresilienz-Verordnung von Herstellern, eine Software-Stückliste in einem gängigen, maschinenlesbaren Format zu erstellen, die mindestens die Abhängigkeiten der obersten Ebene der Produkte erfasst. Sie ist Teil der technischen Dokumentation; sie muss nicht veröffentlicht werden.

Eine SBOM nützt nur, wenn sie aktuell ist: Erzeugen Sie sie bei jeder Version, bewahren Sie die Kopie jeder Version auf und gleichen Sie sie täglich mit Schwachstellendaten ab. Provetry tut alle drei Dinge für jedes Produkt.

Unser SBOM-Leitfaden →

Weitere kostenlose Werkzeuge

  • security.txt-Generator und -Prüfer

    Erstellen Sie die RFC-9116-Datei, die Forschenden sagt, wo sie eine Schwachstelle melden können, oder prüfen Sie Ihre vorhandene.

  • CVSS-3.1-Rechner

    Bewerten Sie eine Schwachstelle anhand ihrer acht Basismetriken, oder fügen Sie einen Vektor ein, um ihn zu lesen.

  • CVSS-4.0-Rechner

    Die neuere CVSS-Version, berechnet mit dem Referenzverfahren von FIRST: Basismetriken oder ein beliebiger eingefügter Vektor.

  • EPSS-Score abfragen

    Wie wahrscheinlich eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird: der aktuelle Score von FIRST, für bis zu 30 CVEs auf einmal.

  • Generator für eine Offenlegungsstrategie

    Eine Strategie für die koordinierte Offenlegung von Schwachstellen in Ihren Produkten, bereit zur Veröffentlichung, auf Deutsch, Englisch oder Französisch.

  • SBOM-Generator

    Erzeugen Sie aus Ihren Lock-Dateien eine SBOM in CycloneDX oder SPDX: npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP und Ruby.