Wird gerade etwas ausgenutzt, das Sie ausliefern?
Laden Sie Ihr SBOM hoch. Wir prüfen jede Komponente gegen CISA KEV, ENISA EUVD, OSV und EPSS und sagen Ihnen, ob eine Frist nach Artikel 14 CRA zu laufen beginnen würde. Das dauert etwa fünfzehn Sekunden.
In Kraft Artikel 14 gilt seit dem 11. September 2026. Die Meldepflicht ist aktiv.
Was Ihnen das sagt — und was nicht
Es ist dieselbe Maschine
Derselbe Parser, dieselben Feeds und dieselbe Zuordnung, die auch unsere zahlenden Kunden nutzen. Ein kostenloses Werkzeug, das dem bezahlten widerspricht, wäre schlechter als gar keines.
Eine Momentaufnahme, keine laufende Frist
Das beantwortet den heutigen Tag. Die Listen bekannter ausgenutzter Schwachstellen ändern sich wöchentlich, und Artikel 14 verlangt eine Frühwarnung innerhalb von 24 Stunden nach Kenntniserlangung — das schafft niemand, indem er von Hand immer wieder eine Datei hochlädt.
Wir speichern nichts
Kein Konto, keine Kopie Ihrer Datei, keine Aufzeichnung ihres Inhalts. Sie wird im Arbeitsspeicher ausgewertet und am Ende der Anfrage verworfen.
Die Frist läuft nicht einmal im Quartal
Laden Sie das SBOM einmal hoch, und wir überwachen es. Sobald eine Komponente, die Sie ausliefern, in den Feeds zur Ausnutzung auftaucht, eröffnen wir einen Fall, starten auf Ihre Bestätigung hin die Fristen von 24 Stunden, 72 Stunden und 14 Tagen, erstellen die ENISA-Meldungen in den Feldnamen der Plattform und führen einen hashverketteten Nachweispfad.