Complass
PSIRT-Eingang: Schwachstellenmeldungen nach dem CRA annehmen
Freitagabend meldet eine Sicherheitsforscherin eine Schwachstelle. Am Dienstag wird sie aktiv ausgenutzt. Ab dann zählen 24 Stunden.
Der Cyber Resilience Act verlangt von Herstellern eine zentrale Anlaufstelle für Schwachstellenmeldungen, eine Richtlinie zur koordinierten Offenlegung und eine unverzügliche Behandlung. Seit dem 11. September 2026 gilt zusätzlich die Meldepflicht für aktiv ausgenutzte Schwachstellen nach Art. 14, auch für Produkte, die schon auf dem Markt sind.
Das Whitepaper erklärt Erreichbarkeit mit security.txt und Offenlegungsrichtlinie, den Ablauf vom Eingang bis zur Bewertung, die drei Meldestufen nach 24 Stunden, 72 Stunden und 14 Tagen, Schwachstellen in Komponenten Dritter, die Information der Nutzer und den vertraulichen Umgang mit Meldungen, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“ zum Bereich Schwachstellenmeldungen; nur veröffentlichte Funktionen werden genannt.
11 Strony · Wersja 1.0 · Stan na 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.