‹ Herramientas gratis
Herramienta gratuita · sin cuenta · no se guarda nada

¿Se está aprovechando ahora mismo algo que usted distribuye?

Suelte su SBOM. Comprobamos cada componente contra CISA KEV, ENISA EUVD, OSV y EPSS y le decimos si empezaría a correr un plazo del artículo 14 del CRA. Lleva unos quince segundos.

En vigor El artículo 14 se aplica desde el 11 de septiembre de 2026. La notificación ya está en vigor.

Suelte aquí un archivo JSON CycloneDX o SPDX
o haga clic para elegir uno · máx. 6 MB
Su archivo se analiza en memoria y se descarta. Nunca lo guardamos.

Lo que esto le dice y lo que no

Es el motor de verdad

El mismo analizador, las mismas fuentes y el mismo cotejo que usan nuestros clientes de pago. Una herramienta gratuita que contradijera a la de pago sería peor que no tener ninguna.

Es una foto fija, no un plazo en marcha

Esto responde por el día de hoy. Las listas de vulnerabilidades aprovechadas conocidas cambian cada semana y el artículo 14 le exige presentar una alerta temprana en las 24 horas siguientes a tener conocimiento, algo que nadie consigue volviendo a subir un archivo a mano.

No guardamos nada

Sin cuenta, sin copia de su archivo, sin registro de su contenido. Se analiza en memoria y se descarta al terminar la solicitud.

El plazo no corre una vez por trimestre

Suba el SBOM una vez y nosotros lo vigilamos. Cuando un componente que usted distribuye aparezca en las fuentes de aprovechamiento, abrimos un caso, ponemos en marcha los plazos de 24 h, 72 h y 14 días con su confirmación, redactamos las notificaciones a ENISA con los nombres de campo de la propia plataforma y mantenemos un registro de pruebas encadenado por hash.