Reporting Desk
Der Reporting Desk überwacht die Komponenten Ihrer Produkte auf aktiv ausgenutzte Schwachstellen, alarmiert zwei benannte Personen, führt die Fristen von 24 Stunden, 72 Stunden und 14 Tagen und bereitet die Meldungen vor, die Sie bei der ENISA einreichen. Gehostet in Deutschland.
Für Hersteller von Produkten mit digitalen Elementen, die in der EU verkauft werden.
Fleet Service
CVE-2023-44487 · HTTP/2 Rapid Reset
Frühwarnung fällig in 23 Std.Meldung in 71 Std. · Abschlussbericht 14 Tage nach der Korrektur
Die Pflicht
Allgemeine Informationen, keine Rechtsberatung.
Über die Weboberfläche oder per API aus jeder CI-Pipeline, als CycloneDX- oder SPDX-JSON. Ihren Quellcode sehen wir nie.
Komponenten werden mit OSV-Hinweisen abgeglichen, die Ausnutzung mit CISA KEV und ENISA EUVD geprüft.
E-Mail und Webhook an Ihre zwei benannten Kontakte, mit Eskalation, wenn niemand bestätigt.
Geführte Formulare für jede Frist, bereit zur Übernahme in die ENISA-Plattform, mit protokollierter Einreichung.
Ein Werkzeug, das für Komponenten ein sauberes Ergebnis zeigt, die es nicht beurteilen kann, sagt nicht die Wahrheit. Sie sehen immer, was abgedeckt ist.
Heute überwacht: npm, PyPI, Maven, Go und NuGet.
Debian- und Alpine-Pakete werden als nicht überwacht angezeigt, mit Begründung, bis die versionsgenaue Zuordnung vorliegt: Ein Hinweis nennt ein Distributions-Release, und der Abgleich vergleicht Releases noch nicht.
Das Release-Gate läuft auf Stücklisten echter Open-Source-Projekte, und jeder Versionsvergleich wird gegen die Versionslisten der Quellen selbst geprüft: 57.283 Vergleiche in den fünf unterstützten Ökosystemen, ohne Abweichung.
Fristen liegen beim Fall, das Protokoll ist in der Datenbank unveränderbar, und ein Alarm, der niemanden erreicht, schlägt bei uns Alarm.
Ihre Stücklisten, Fälle und Meldungen bleiben in deutschen Rechenzentren. E-Mails stellt ein Anbieter in der EU zu, benannt im Auftragsverarbeitungsvertrag.
Ihre hochgeladenen Stücklisten, die Fallakten und das Protokoll können Sie jederzeit als Dateien herunterladen.
Preis pro Unternehmen, mit Produktpaketen, weil die Pflichten des CRA an Produkten hängen.
149 € pro Monat
Bis zu 3 Produkte, vollständig überwacht.
449 € pro Monat
Für ein Produktportfolio und ein Team.
990 € pro Monat
Für Hersteller mit vielen Produkten.
Alle Preise zuzüglich Umsatzsteuer. Zwei Monate gratis bei jährlicher Zahlung.
Die Anwendung, in der Sprache, in der Sie sie lesen. Diese Bilder zeigen Demodaten, keine Kundendaten.
Nichts auf diesen Bildern gehört einem Kunden: Sie stammen aus unserem Demokonto – deshalb steht es auch im Banner.
Nein. Der Reporting Desk unterstützt den technischen Ablauf. Ob und wie der CRA für Ihre Produkte gilt, entscheiden Sie mit Ihrer Rechtsberatung.
Sie selbst, über Ihr eigenes EU Login auf der zentralen Meldeplattform der ENISA. Wir melden nie für Sie: Wir bereiten den Text vor und protokollieren, wann Sie eingereicht haben.
In Rechenzentren in Deutschland, betrieben vom deutschen Hosting-Anbieter STACKIT. E-Mail-Benachrichtigungen stellt Brevo zu, ein E-Mail-Dienstleister in der EU. Einzelheiten und Garantien stehen in unserem Auftragsverarbeitungsvertrag.
Die Dokumentation zeigt, wie Sie eine in Ihrer Build-Pipeline mit etablierten Open-Source-Werkzeugen erzeugen und mit einem API-Aufruf hochladen.
Der Fall wird eröffnet und Ihr erster Kontakt alarmiert. Bestätigt niemand, wird der zweite Kontakt alarmiert. Bestätigen geht direkt aus der E-Mail, und der Link funktioniert einmal.
Zwanzig Minuten, Ihre Stückliste und eine ehrliche Antwort darauf, was wir überwachen würden und was nicht.