Produktsicherheit für das, was Sie ausgeliefert haben
Lebendes Inventar, kontinuierliche Überwachung, Triage und Nachweise zu Artikel 14: das CRA-Rückgrat für Hersteller von Produkten mit digitalen Elementen.
Gegenstand der Bewertung ist das ausgelieferte Produkt
September 2026 ist eine Meldung an CSIRT/ENISA, wenn etwas in einem bereits in Verkehr befindlichen Produkt aktiv ausgenutzt wird. Melden können Sie nur, was Sie finden. Tabellen und einmalige Scans reichen nicht.
alloy-it führt den lebenden Workflow: Inventar → Scan → Triage → Kenntnis → Nachweis, danach ein Neubau-Pfad, wenn Sie jahrelang patchen müssen. Es ist keine CE-Kennzeichnungssoftware und reicht nichts bei ENISA ein.
Sicherheitsfähigkeiten
Produktinventar
Produkte und Releases als CRA-Bezugseinheit. Hersteller-CycloneDX/SPDX je Version hochladen, die Sie in Verkehr gebracht haben.
Aus Firmware abgeleitetes SBOM
Analyse der Binary auf Abruf. Hersteller- und abgeleitetes Inventar vergleichen, prüfen, nicht nur übernehmen. Öffnet Firmware nie automatisch.
Kontinuierliches erneutes Scannen und Alerts
Geplante erneute Scans gegen Schwachstelleninformationen. Neue hohe und kritische Funde gehen an den PSIRT-Posteingang, nicht an Kunden.
Triage auf Komponentenebene
Betroffen / nicht betroffen mit Begründung und Historie entscheiden. Prüferfertige Entscheidungen, kein Dump mit 5.000 Zeilen.
Bereitschaft für Artikel 14
KEV/EUVD-Überlagerung, Kenntniszeitpunkt und kopierbare JSON-SRP-Nutzlast. Alloy reicht nichts bei ENISA ein.
Nachweispakete
SBOM(s), Funde, Triage-Entscheidungen und Kenntnisverlauf je Release für die technische Dokumentation.
Scan der Build-Umgebung (Reproduce-Zweig)
CVE-Scans von Toolchain und Blueprint sitzen unter der Reproduce-Fähigkeit: nützlich für technische Dokumentation und zum Rekonstruieren der Umgebung, die ein betroffenes Release gebaut hat. Das ist nicht der Leitfaden für Artikel 14 im September 2026.
Mehr zu Build-Umgebungs-SBOMs →Vorbereitung auf den EU Cyber Resilience Act?
Unser CRA-Hub deckt Fristen, Regeln zum Produkt-SBOM, Meldung nach Artikel 14 und eine Checkliste für Hersteller ab, mit ehrlichem Umfang dazu, was alloy-it tut und nicht tut.
CRA-Konformitätshub erkundenDas auf dem anwenden, was Sie ausgeliefert haben
Starten Sie kostenlos mit einem Produktinventar, oder buchen Sie einen CRA-Walkthrough.