Was steckt in Ihrer SBOM?

Eine SBOM ist die Liste der Komponenten in Ihrer Software. Ab dem 11. Dezember 2027 verlangt die Cyberresilienz-Verordnung, dass Sie für jedes Produkt, das Sie ausliefern, eine solche Liste führen, zumindest für seine obersten Abhängigkeiten. Laden Sie Ihre SBOM hoch und sehen Sie, was sie angibt und was sie weglässt.

Was der Check zählt

Die sieben Datenfelder der NTIA-Mindestelemente: Name des Lieferanten, Name der Komponente, Version der Komponente, weitere eindeutige Kennungen, Abhängigkeitsbeziehung, Autor der SBOM-Daten und Zeitstempel.
Ob die Datei Ihr Produkt nennt und seine obersten Abhängigkeiten angibt.
Wie viele Komponenten sich mit öffentlichen Schwachstellendaten abgleichen lassen und wie viele nicht.

Was mit Ihrer Datei geschieht

Die Datei wird im Arbeitsspeicher unserer EU-Server gelesen, ausgezählt und verworfen. Wir speichern sie nicht und geben nichts daraus an Dritte weiter. Abgesehen vom Zugriffsprotokoll, das jede Anfrage hinterlässt (es wird 30 Tage aufbewahrt), speichern wir nur Tageszahlen: wie viele Dateien ausgezählt wurden, wie viele sich nicht lesen ließen und, wie bei jeder Seite dieser Website, wie oft die Seite aufgerufen wurde.

Keine SBOM zur Hand? Sehen Sie sich einen Beispielbericht an.

Sie wissen nicht genau, was der CRA von einer SBOM verlangt? Lesen Sie den Leitfaden.

Der Bericht zählt, was die Datei enthält. Er ist keine Aussage zur Konformität und keine Rechtsberatung.