Features
Eine Plattform für den ganzen Lebenszyklus
Erstellen, prüfen, verteilen, informieren und melden – Secvisory deckt jeden Schritt ab, den ein Hersteller unter dem CRA gehen muss.
Erstellen
Der CSAF-Editor, den Sie sich gewünscht haben
Drei Ansichten – geführt, alle Felder, JSON – und eine Validierung, die mitdenkt. Fehler erscheinen direkt am Feld, nicht in einem Log.
Alle CSAF-2.0-Pflicht- und Zusatztests
KI-Vorschläge über eigenen Endpunkt
Upload von JSON und ZIP
app.secvisory.com/advisories/SVY-2026-0142/edit
GeführtAlle FelderJSON
Titel
Authentifizierungsumgehung im Web-Interface
CVE
CVE-2026-31337
CVSS v3.1
9.8
Produkt
Controller X200 · Firmware < 4.2.1
Remediation
Update auf Firmware 4.2.1 oder neuer
KI-Vorschlag übernehmen?
Validierung0/5
- 6.1.1 Fehlende Definition der Produkt-ID
- 6.1.7 Mehrere Scores mit gleicher Version
- 6.1.13 PURL-Syntax
- 6.1.27 Profil-Tests (Security Advisory)
- 6.3.x Informative Tests
Zur Prüfung einreichen
Verteilen
Trusted Provider auf Knopfdruck
Jede Freigabe erzeugt kanonische Dateien, Hashes, Signaturen und aktualisierte Feeds. Ihre Kunden und Aggregatoren finden alles unter Ihrer Domain.
provider-metadata.json & ROLIE
OpenPGP mit Rotation & Vault Transit
index.txt & changes.csv
example-corp.csaf.secvisory.com/.well-known/csaf/
/.well-known/csaf/
provider-metadata.json
white/
2026/
svy-2026-0142.json
svy-2026-0142.json.sha512
svy-2026-0142.json.asc
index.txt
changes.csv
feed-tlp-white.json
Kanonisiert
SHA-512 erzeugt
OpenPGP signiert
ROLIE-Feed aktualisiert
CDN invalidiert
0x7A3F…C91E
Ed25519 · rotiert 2026-09
Präsentieren
Ein Security-Portal in Ihrer Marke
Herstellerseite mit Logo und Farben, Suche nach CPE und PURL, Produktseiten, PDF-Export, CVD-Policy und Hall of Fame für Forschende.
Branding pro Hersteller
PDF-Export jedes Advisories
Hall of Fame
security.example-corp.com
EC
Example Corp · Security Center
CSAF Trusted Provider · 128 Advisories
pkg:generic/x200@4.2.0
Authentifizierungsumgehung im Web-Interface
SVY-2026-0142·Controller X200
Pufferüberlauf im Modbus-Parser
SVY-2026-0139·Gateway G5
Offenlegung von Konfigurationsdaten
SVY-2026-0131·HMI Panel 7
Schwache TLS-Konfiguration
SVY-2026-0127·Cloud Connector
Alle Features
Im Detail
Nach Einsatzbereich sortiert.
CSAF-Editor mit Live-Validierung
Geführtes Formular, alle Felder oder rohes JSON – jede Eingabe wird sofort gegen alle CSAF-2.0-Tests geprüft. Optionale KI-Vorschläge beschleunigen Beschreibungen und Remediations.
Upload von JSON & ZIP
Bestehende Advisories hochladen und in Sekunden validieren. Fehler werden zeilengenau angezeigt, nicht erst nach der Veröffentlichung.
TLP-Durchsetzung
Nur TLP:CLEAR wird öffentlich. TLP:AMBER und TLP:RED bleiben im geschützten Bereich – technisch erzwungen, nicht nur per Konvention.
Sehen Sie es in Aktion.
In 30 Minuten zeigen wir Ihnen den Weg vom Fund bis zum signierten Feed.