Kostenlose Werkzeuge

Fünf Werkzeuge, die ohne Konto funktionieren. Die Werkzeuge selbst sind englisch; hier steht, was hineingeht und was herauskommt.

• SBOM-Prüfung (auf Englisch)

  Eine SBOM aus Zephyr, Yocto oder ESP-IDF bereinigen und ihre bekannten Schwachstellen sehen.

  Hinein: die SBOM-Dateien Ihres Builds, gelesen in Ihrem Browser

  Heraus: eine korrigierte Komponentenliste, eine Lückenliste und eine CycloneDX-Datei zum Herunterladen

  Öffnen (auf Englisch) →

• security.txt (auf Englisch)

  Eine Richtlinie zur Offenlegung und eine security.txt, zur Prüfung bereit.

  Hinein: Ihre Kontaktadresse und Angaben dazu, wie Sie Hinweise auf Schwachstellen entgegennehmen

  Heraus: eine Datei security.txt und ein Entwurf der Richtlinie, die Sie prüfen und veröffentlichen

  Öffnen (auf Englisch) →

• Uhr für Artikel 14 (auf Englisch)

  Die Fristen von 24 h, 72 h und für den Abschlussbericht ab dem Moment, in dem Sie Kenntnis erlangt haben.

  Hinein: der Zeitpunkt, zu dem Sie von einer aktiv ausgenutzten Schwachstelle oder einem schwerwiegenden Sicherheitsvorfall erfahren haben

  Heraus: die Fristen der drei Meldestufen als Daten und Uhrzeiten

  Öffnen (auf Englisch) →

• Entwurf der Erklärung (auf Englisch)

  Der CRA-Teil Ihrer Konformitätserklärung.

  Hinein: Angaben zu Ihrem Produkt und zu Ihrem Unternehmen

  Heraus: ein Entwurf, den Sie prüfen und selbst unterschreiben

  Öffnen (auf Englisch) →

• Prüfung des Anwendungsbereichs (auf Englisch)

  Fällt Ihr Produkt in den Anwendungsbereich, und in welche Kategorie.

  Hinein: Ihre Antworten auf einige Fragen zu Ihrem Produkt

  Heraus: ein Hinweis auf die wahrscheinliche Kategorie, den Sie prüfen; keine Bewertung durch Dritte

  Öffnen (auf Englisch) →

Declarable bereitet Unterlagen vor, die Sie prüfen sollen. Das ist keine Rechtsberatung und keine Zertifizierung. Ihre Konformitätserklärung unterschreiben Sie selbst.