Produktsicherheit und PSIRT für das, was Sie ausgeliefert haben
Von „irgendwo liegt Firmware“ zu einem lebenden CRA-Workflow: Inventar, Scan, Triage, Kenntnis festhalten und SRP-fertiges Paket.
Die Herausforderung
- Kein lebendes Inventar dessen, was in Verkehr gebracht wurde, Version für Version
- Scans kippen Tausende CVEs ohne Triage-Entscheidungen
- Können nicht in Minuten antworten: „Wird das in einem ausgelieferten Release aktiv ausgenutzt?“
- Uhr von Artikel 14 (11. Sep. 2026) ohne Kenntniszeitpunkt oder SRP-fertiges Paket
Was alloy-it ändert
- Produkte anlegen und SBOMs für ausgelieferte Releases anbinden
- Kontinuierliches erneutes Scannen mit High-/Critical-Alerts an den PSIRT-Posteingang
- Triage auf Komponentenebene mit Begründung und Historie
- KEV-/EUVD-Überlagerung, Kenntnis festhalten und kopierbare JSON-Nutzlast nach Artikel 14
Das Ergebnis
- Eine vertretbare Antwort auf „Steckt CVE X in einem Produkt, das wir bereits ausgeliefert haben?“
- Kenntnisuhr bereit für die Meldung an ENISA / CSIRT im Sep. 2026
- Nachweispaket für Prüfer und Käuferfragebögen
- Neubau-Pfad, wenn ein Patch Jahre später ausgeliefert werden muss
Bereit für Artikel 14 werden
Starten Sie mit einem Produktinventar, oder buchen Sie einen CRA-Walkthrough für Ihr PSIRT-Team.