Complass
PSIRT-Eingang: Schwachstellenmeldungen nach dem CRA annehmen
Freitagabend meldet eine Sicherheitsforscherin eine Schwachstelle. Am Dienstag wird sie aktiv ausgenutzt. Ab dann zählen 24 Stunden.
Der Cyber Resilience Act verlangt von Herstellern eine zentrale Anlaufstelle für Schwachstellenmeldungen, eine Richtlinie zur koordinierten Offenlegung und eine unverzügliche Behandlung. Seit dem 11. September 2026 gilt zusätzlich die Meldepflicht für aktiv ausgenutzte Schwachstellen nach Art. 14, auch für Produkte, die schon auf dem Markt sind.
Das Whitepaper erklärt Erreichbarkeit mit security.txt und Offenlegungsrichtlinie, den Ablauf vom Eingang bis zur Bewertung, die drei Meldestufen nach 24 Stunden, 72 Stunden und 14 Tagen, Schwachstellen in Komponenten Dritter, die Information der Nutzer und den vertraulichen Umgang mit Meldungen, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“ zum Bereich Schwachstellenmeldungen; nur veröffentlichte Funktionen werden genannt.
11 pages · Version 1.0 · Au 18.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.