Über alloy-it
Entstanden aus echter Embedded- und IoT-Engineering-Arbeit.
Warum es alloy-it gibt
alloy-it ist bei Melqart Systems entstanden, nicht als Produktidee, sondern als Werkzeug, das wir selbst brauchten.
Bei Melqart Systems arbeiten wir an IoT-Integrationsprojekten und entwickeln Embedded-Software-Module, Edge-Anwendungen, Cloud-Dienste und Dashboards. Unsere Arbeit umfasst häufig den gesamten Lebenszyklus eines vernetzten Produkts: von der Software auf dem Gerät bis zu den Diensten, die dahinter laufen.
Als der Cyber Resilience Act von der Verordnung zur Engineering-Realität wurde, standen wir vor denselben Fragen, vor denen heute viele Hersteller stehen:
- Was genau haben wir ausgeliefert?
- Welche Softwarekomponenten stecken in welchem Produkt und in welchem Release?
- Welche Schwachstellen betreffen sie?
- Wann haben wir von einem Problem Kenntnis erlangt?
- Und können wir die Umgebung, die ein Release gebaut hat, Jahre später reproduzieren?
Tabellen, einmalige Schwachstellen-Scans, CI-Logs und verstreute Dokumentation reichten dafür nicht aus. Also haben wir den Workflow gebaut, den wir brauchten.
Aus dem internen Werkzeug von Melqart Systems wurde alloy-it: eine Plattform, die Produkte, Releases, Softwarekomponenten, Schwachstellen-Monitoring, Triage-Entscheidungen, Nachweise und reproduzierbare Build-Umgebungen miteinander verbindet.
Produkte und Releases sind die Einheit der Aufzeichnung. Schwachstellen lassen sich auf das zurückverfolgen, was tatsächlich ausgeliefert wurde. Kenntniserlangung und Triage werden Teil der Produkthistorie. Und Blueprints machen es möglich, die Umgebung hinter einem Release zu rekonstruieren, wenn ein Fix Monate oder Jahre später gebaut werden muss.
Von Ingenieuren gebaut, für Engineering-Teams
alloy-it wird von Melqart Systems entwickelt und gepflegt, geprägt von Menschen, die selbst Embedded- und vernetzte Produkte bauen und betreiben.
Es ist für diejenigen gedacht, die die CRA-Anforderungen in der Praxis umsetzen müssen: Embedded- und Software-Entwickler, Engineering-Manager, Produktmanager, Security-Teams und Hersteller von Produkten mit digitalen Elementen.
Unser Ziel ist nicht, Ingenieure zu Compliance-Beauftragten zu machen.
Die Nachweise, die der CRA verlangt, sollen ein natürliches Ergebnis des Engineering-Workflows sein.
Was alloy-it ist, und was nicht
Was es nicht ist
alloy-it ist keine CE-Kennzeichnungssoftware, keine notifizierte Stelle und kein Ersatz für Ihre Engineering-Toolchain. Es trifft keine Konformitätsentscheidungen und reicht keine behördlichen Meldungen für Sie ein.
Was es ist
Es ist die operative Schicht zwischen Ihren Produkten, Releases, Ihrer Software-Lieferkette, dem Umgang mit Schwachstellen und Ihren Build-Umgebungen. So versteht Ihr Team, was ausgeliefert wurde, beurteilt, was betroffen ist, bereitet die nötigen Nachweise vor und reproduziert die Umgebung, die zum Bauen und Pflegen gebraucht wird.
Unsere Mission
CRA-Betrieb praktisch machen für die Menschen, die Produkte mit digitalen Elementen tatsächlich bauen und pflegen.
Nicht als paralleles Compliance-Projekt, sondern als Teil der alltäglichen Produktentwicklung.
Kontakt
Fragen? Demo anfragen? Schreiben Sie unserem Team.