Blog
Guide
In 5 Schritten zum CSAF Trusted Provider
Domain verifizieren, Schlüssel erzeugen, erstes Advisory veröffentlichen: So werden Sie Trusted Provider – an einem Nachmittag.

Daniel Kaya
20. August 2026· 5 Min Lesezeit

Ein CSAF Trusted Provider erfüllt eine Reihe technischer Anforderungen. Mit Secvisory sind es fünf Schritte.
1. Unternehmen registrieren
Legen Sie Ihr Unternehmen an und laden Sie Ihr Team mit Rollen ein.
2. Domain verifizieren
Per DNS-TXT-Eintrag oder Datei beweisen Sie, dass Ihnen die Domain gehört.
3. OpenPGP-Schlüssel erzeugen
Secvisory erzeugt Ihren Signaturschlüssel im isolierten Signer – oder Sie nutzen Ihren Vault.
4. Erstes Advisory schreiben
Im Editor mit Live-Validierung oder per Upload. Danach: Review im Vier-Augen-Prinzip.
5. Veröffentlichen
provider-metadata.json, ROLIE-Feed, Hashes und Signaturen entstehen automatisch. Fertig.





