Kostenloses Werkzeug
SBOM-Prüfung
Öffnen Sie eine CycloneDX- oder SPDX-Datei und sehen Sie, was Ihrem SBOM fehlt und welche Komponenten bekannte Schwachstellen haben. Die Datei wird in Ihrem Browser gelesen und nicht hochgeladen.
Die Datei wird in Ihrem Browser gelesen. Nichts wird hochgeladen, und nichts verlässt Ihren Browser, bevor Sie unten die Schwachstellenprüfung starten.
So funktioniert die Prüfung
- 01
Ihre Datei bleibt in Ihrem Browser
Das SBOM wird auf Ihrem Gerät gelesen und geprüft. Erst wenn Sie die Schwachstellenprüfung starten, werden Paketkennungen gesendet, und nur an OSV.dev. Produktname, Lieferanten, Hashwerte und alles andere bleiben bei Ihnen.
- 02
Gute Abdeckung für Open-Source-Pakete
Komponenten mit Package-URL (npm, PyPI, Maven, Go, Cargo, NuGet, Debian, Alpine und weitere) werden nachgeschlagen. Eingebettete Bibliotheken ohne Package-URL werden als nicht geprüft aufgeführt statt als sauber.
- 03
Ein Ausgangspunkt, kein Urteil
Advisories sagen, welche Versionen betroffen sind, nicht ob Ihr Produkt ausnutzbar ist. Nutzen Sie die Ergebnisse zur Priorisierung, bestätigen oder verwerfen Sie dann jeden Fall und halten Sie die Entscheidung fest.
Kontakt
Klären, was die CRA konkret von Ihrem Produkt verlangt
Senden Sie uns Produktkategorie und Zielmärkte. Wir ordnen die voraussichtliche CRA-Klasse ein, den daraus folgenden Konformitätsweg und die Stellen, an denen die Anforderungen aus Anhang I für Sie am stärksten greifen.
Wir antworten innerhalb von zwei Werktagen.
Vollständige KontaktdatenÖffnet unsere Terminseite in einem neuen Tab — wählen Sie einen passenden Zeitpunkt.
Nützlich in einer ersten Nachricht
- Was das Produkt ist und ob es Software enthält oder sich mit einem Netzwerk verbindet.
- In welche Märkte Sie verkaufen und Ihre Rolle — Hersteller, Importeur oder Händler.
- Ob das Produkt bereits auf dem Markt ist oder noch nicht veröffentlicht wurde.
Bitte verzichten Sie in einer ersten Nachricht auf vertrauliche technische Details und Geschäftsgeheimnisse. Nach unserer Antwort vereinbaren wir für Sensibles einen verschlüsselten Kanal.