BitHive Reporting Desk

Schritt 1 von 6

Einrichten

Mit einem Link per E-Mail anmelden, AGB und Auftragsverarbeitungsvertrag annehmen, Alarmempfänger benennen, Slack, Microsoft Teams oder einen Webhook verbinden und Ihr Produkt anlegen. Vier Rollen: Inhaber, Administrator, Mitglied, Leser.

Schritt 2 von 6

SBOMs hochladen

Laden Sie Ihre SBOMs im Format CycloneDX JSON oder SPDX JSON über die Weboberfläche oder die API hoch – mit Upload-Tokens, die auf ein Produkt beschränkt sind. Bis zu 25 überwachte Releases pro Produkt.

Schritt 3 von 6

Alarmierung

Stündlich wird jede überwachte Release auf aktiv ausgenutzte Schwachstellen aus CISA KEV und ENISA EUVD geprüft, abgeglichen über die Advisory-Daten von OSV mit ihren npm-, PyPI-, Maven-, Go- und NuGet-Komponenten.

Alarme gehen per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook.

Für jeden Kanal einstellbar: alle Alarme, nur die dringenden oder nur bei Eröffnung eines Falls.

Schritt 4 von 6

Fall und Fristen

Die Fristen nach Artikel 14 für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle werden ab dem Zeitpunkt der Kenntniserlangung berechnet und in UTC angezeigt. Für jeden Fall hält ein nur ergänzbares Protokoll fest, wer wann was wusste: den Alarm, wer ihn geöffnet und wer ihn bestätigt hat.

Schritt 5 von 6

Meldungsentwurf

Geführte Formulare bereiten den Text jeder Meldung mit den Feldern und Feldlängen der einheitlichen Meldeplattform der ENISA vor (ENISA SRP-Glossar v1.4 vom 1. Oktober 2026); jedes Feld lässt sich einzeln kopieren. Sie übermitteln die Meldung selbst an die ENISA; Zeitpunkt und Referenz der Übermittlung werden festgehalten.

Schritt 6 von 6

Export

Alles herunterladen: ein Archiv mit Ihren Kontodaten, jedem Dokument im Originalzustand, den Treffern, den Fällen samt Fristen und Meldungen sowie dem gesamten Nachweisprotokoll.