Kontakt
Lassen Sie uns sprechen
Demo, Beratung oder direkt starten – schreiben Sie uns an hallo@secvisory.com. Wir antworten innerhalb eines Werktags.
Demo
30 Minuten, die sich lohnen
Wir zeigen Ihnen Secvisory an Ihrem eigenen Beispiel – vom Upload bis zum signierten Feed.
Live-Demo mit Ihrem Advisory
CRA-Einschätzung für Ihre Produkte
Planempfehlung ohne Verkaufsdruck
FAQ
Bevor Sie fragen
Was ist CSAF und warum brauche ich es?
Das Common Security Advisory Framework (CSAF 2.0) ist ein OASIS-Standard für maschinenlesbare Sicherheitshinweise. Das BSI empfiehlt CSAF, und mit dem Cyber Resilience Act müssen Hersteller Informationen zu behobenen Schwachstellen veröffentlichen und teilen. CSAF macht diese Informationen für Kunden automatisiert auswertbar.
Was bedeutet „Trusted Provider“?
Ein CSAF Trusted Provider stellt Advisories nach festen Regeln bereit: über TLS, mit provider-metadata.json, signiert mit OpenPGP, mit Hash-Dateien und ROLIE-Feeds. Secvisory erfüllt diese Anforderungen automatisch für Ihre Domain.
Brauche ich eigene Server oder Infrastruktur?
Nein. Secvisory betreibt die komplette Distribution. Sie verbinden nur Ihre Domain per DNS-Eintrag. Für Unternehmen mit besonderen Anforderungen gibt es eine On-Premises-Variante.
Kann ich bestehende Advisories übernehmen?
Ja. Laden Sie CSAF-JSON-Dateien oder ganze ZIP-Archive hoch – inklusive aller Versionen. Jedes Dokument wird beim Upload mit allen CSAF-Tests geprüft.