Complass
PSIRT-Eingang: Schwachstellenmeldungen nach dem CRA annehmen
Freitagabend meldet eine Sicherheitsforscherin eine Schwachstelle. Am Dienstag wird sie aktiv ausgenutzt. Ab dann zählen 24 Stunden.
Der Cyber Resilience Act verlangt von Herstellern eine zentrale Anlaufstelle für Schwachstellenmeldungen, eine Richtlinie zur koordinierten Offenlegung und eine unverzügliche Behandlung. Seit dem 11. September 2026 gilt zusätzlich die Meldepflicht für aktiv ausgenutzte Schwachstellen nach Art. 14, auch für Produkte, die schon auf dem Markt sind.
Das Whitepaper erklärt Erreichbarkeit mit security.txt und Offenlegungsrichtlinie, den Ablauf vom Eingang bis zur Bewertung, die drei Meldestufen nach 24 Stunden, 72 Stunden und 14 Tagen, Schwachstellen in Komponenten Dritter, die Information der Nutzer und den vertraulichen Umgang mit Meldungen, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“ zum Bereich Schwachstellenmeldungen; nur veröffentlichte Funktionen werden genannt.
11 pagina's · Versie 1.0 · Per 18.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.