KONFORMA ist um das Produkt herum gebaut, nicht um das Repository. Jedes Release behält sein eigenes Inventar, seine Schwachstellen, Vorfälle und Nachweise, nichts wird über Produkte hinweg weggemittelt, die du jahrelang unterstützt.
GitHub verbinden oder eine CycloneDX/SPDX-Datei hochladen. Sieh jede Komponente in jedem Release, und wie vollständig dein Inventar wirklich ist.
Entdecken →Jede Komponente laufend gegen OSV, NVD und CISA-KEV geprüft. Aktiv ausgenutzte Funde erscheinen zuerst.
Entdecken →Die CRA-Meldeuhr von 24 Stunden / 72 Stunden / 14 Tagen, mit vorbefülltem Entwurf im Moment des Auslösers.
Entdecken →Abnehmer fragen Nachweise an, Lieferanten antworten aus echten Daten. Keine Nachweis-Sammlung per E-Mail mehr.
Entdecken →CRA-Report und Evidence Pack pro Release, plus eine öffentliche Verifikationsseite, die deine Kunden selbst prüfen können.
Entdecken →Jede Revision und jedes Release kann andere Komponenten, Schwachstellen und Nachweise haben. KONFORMA hält sie getrennt: eigenes Inventar, eigene Entscheide, eigene Vorfälle, eigener Support, eigene Nachweise, eigener Report.
Für Hersteller ansehenKostenlos, ohne Registrierung, nichts wird gespeichert.