Qualcosa che distribuisce è sfruttato in questo momento?
Carichi il Suo SBOM. Confrontiamo ogni componente con CISA KEV, ENISA EUVD, OSV ed EPSS e Le diciamo se partirebbe un termine ai sensi dell'articolo 14 del CRA. Bastano una quindicina di secondi.
In vigore L'articolo 14 si applica dall'11 settembre 2026. L'obbligo di segnalazione è operativo.
Che cosa Le dice e che cosa non Le dice
È il motore vero
Lo stesso parser, gli stessi feed e lo stesso confronto che usano i nostri clienti paganti. Uno strumento gratuito che contraddicesse quello a pagamento sarebbe peggio di nessuno strumento.
È un'istantanea, non un termine in corso
Questa è una risposta valida per oggi. Gli elenchi delle vulnerabilità notoriamente sfruttate cambiano ogni settimana e l'articolo 14 chiede di trasmettere un preallarme entro 24 ore da quando si viene a conoscenza: nessuno ci riesce ricaricando un file a mano.
Non conserviamo nulla
Nessun account, nessuna copia del Suo file, nessuna traccia del suo contenuto. Viene analizzato in memoria e scartato al termine della richiesta.
Il termine non corre una volta a trimestre
Carichi l'SBOM una volta e noi lo sorvegliamo. Quando un componente che distribuisce compare nei feed sullo sfruttamento apriamo un caso, avviamo i termini di 24 h, 72 h e 14 giorni alla Sua conferma, redigiamo le notifiche per ENISA usando i nomi dei campi della piattaforma e teniamo un registro delle prove concatenato tramite hash.