SBOM kostenlos prüfen
Laden Sie die Stückliste Ihrer Software hoch und sehen Sie in einer Minute, welche bekannten Sicherheitslücken darin stecken. Ohne Anmeldung, ohne Kosten.
Keine SBOM zur Hand?
Das war eine Momentaufnahme. Morgen kann eine neue Lücke dazukommen.
Secupipe prüft Ihre SBOMs laufend weiter, schlägt Alarm bei neuen Schwachstellen und bereitet die Meldungen nach CRA vor. Ein Projekt ist dauerhaft kostenlos.
Kostenlos starten Preise ansehenWas mit Ihrer Datei passiert
Die Datei wird nur für diese eine Prüfung verarbeitet und nicht gespeichert. Für den Abgleich gehen ausschließlich Paketkennungen (Name und Version der Komponenten) an die öffentliche Schwachstellendatenbank OSV. Mehr dazu unter Sicherheit & Datenschutz.
Was der Check zeigt
- Bekannte Schwachstellen je Komponente, abgeglichen mit OSV.
- Aktiv ausgenutzte Lücken laut CISA-KEV-Katalog. Für diese gilt nach dem CRA die Meldepflicht binnen 24 Stunden.
- Ausnutzungswahrscheinlichkeit (EPSS) und die Version, in der die Lücke behoben ist.
Noch keine SBOM?
Eine SBOM erzeugen Sie mit freien Werkzeugen in einer Minute, zum Beispiel im Projektordner:
syft dir:. -o cyclonedx-json > sbom.json
oder
trivy fs --format cyclonedx -o sbom.json .
Sie möchten das lieber abgeben? Mit dem Startpaket binden wir Ihre Pipelines für Sie an.