Zentrales SBOM-Repository für den gesamten Produktlebenszyklus
CycloneDX und SPDX per Drag-and-Drop, automatische Formaterkennung und Schwachstellenkorrelation
Artikel 13(5) des Cyber Resilience Act verpflichtet Hersteller, eine Software Bill of Materials für jedes Produkt zu erstellen und zu pflegen. Kunnus macht die SBOM-Verwaltung so einfach wie Drag-and-Drop: Laden Sie CycloneDX- oder SPDX-Dateien hoch, lassen Sie das Format automatisch erkennen und verwalten Sie alle SBOMs zentral mit Versionierung und Schwachstellenkorrelation.
SBOM Explorer
CycloneDX v1.5Vulnerability Summary
Licenses
Kernvorteile
Upload JSON (CycloneDX, SPDX)
Drag-and-Drop-Upload mit automatischer Formaterkennung. Client-seitige Validierung, Versionslabeling und Kennzeichnung der aktuellen SBOM.
Zentrales SBOM-Repository
Zentrales Archiv für alle SBOMs. Anzeigen, herunterladen, archivieren und als aktuell markieren. Statistiken: Gesamtanzahl SBOMs, indexierte Komponenten, Abdeckung.
SBOM-Detail & Komponentenliste
Vollständige Komponentenliste pro SBOM mit Schwachstellendaten und Filterung nach Schweregrad. Jede Komponente auf einen Blick.
SBOM-zu-Entity-Mapping
Verknüpfungen zwischen SBOMs und Produkten bzw. Komponenten verwalten. Klare Zuordnung, welche SBOM zu welchem Produkt gehört.
Funktionen im Detail
Automatische Formaterkennung
CRA Art. 13(5)Beim Upload erkennt Kunnus automatisch, ob es sich um CycloneDX JSON, CycloneDX XML oder SPDX handelt. Keine manuelle Konfiguration erforderlich.
Versionierung & Archivierung
Anhang VJede hochgeladene SBOM wird versioniert. Ältere Versionen bleiben im Archiv abrufbar, die aktuelle SBOM wird klar gekennzeichnet.
Schwachstellenkorrelation pro Komponente
Anhang I Teil IIJede SBOM-Komponente wird gegen bekannte Schwachstellen geprüft. Schweregrad-Filter ermöglichen die schnelle Priorisierung.
Abdeckungsstatistiken
Dashboard mit Gesamtanzahl SBOMs, indexierten Komponenten und Abdeckungsgrad über Ihr Produktportfolio.
Produktübergreifende SBOM-Analyse
Identifizieren Sie gemeinsam genutzte Komponenten über Ihr gesamtes Portfolio. Bei einer neuen Schwachstelle sehen Sie sofort alle betroffenen Produkte.
Anwendungsbeispiele
SBOM-Pflicht erfüllen (Art. 13.5)
Ein Embedded-Systems-Hersteller importiert SBOMs aus seinem CI/CD-Pipeline-Output. Kunnus versioniert jede SBOM automatisch und korreliert Schwachstellen -- die für Anhang V geforderte Dokumentation entsteht nebenbei.
Lieferketten-Transparenz
Ein Gerätehersteller erhält SBOMs von 15 Zulieferern in unterschiedlichen Formaten. Kunnus erkennt alle Formate automatisch und zeigt das Gesamtbild aller Drittanbieter-Komponenten.
Zero-Day-Response
Als eine kritische Schwachstelle bekannt wird, identifiziert Kunnus über das zentrale SBOM-Repository innerhalb von Sekunden alle betroffenen Produkte im Portfolio.
Weitere Funktionen
Machen Sie Ihre Software-Lieferkette transparent
Erfahren Sie, wie Kunnus SBOM-Import, Versionierung und Schwachstellenkorrelation automatisiert. In einer persönlichen Demo zeigen wir Ihnen den Workflow.