Zum Inhalt springen
UPSTREAM
TRUST CHECK · SELBSTAUSKUNFT · AUTOMATISCH AUSGEWERTET

Kostenloser Trust Check.

Know what you use. Verify what you trust.

Sieben Fragen zu Ihrem Software-Bestand und Ihren Nachweisen. Ihre Antworten werden automatisch ausgewertet; Sie erhalten unmittelbar einen einseitigen Trust Snapshot mit bis zu drei aus Ihren Angaben ableitbaren Nachweislücken und nächsten Schritten. Kein Gespräch, kein Code-Upload, keine manuelle Freigabe.

Umfang
Sieben Dimensionen, wenige Minuten
Ergebnis
Trust Snapshot, sofort angezeigt
Grundlage
Ihre Selbstauskunft, nicht technisch verifiziert
Kosten
Kostenlos, ohne Verpflichtung
WAS DER TRUST CHECK IST UND NICHT IST

Orientierung auf Basis Ihrer Angaben. Keine Prüfung.

01

Automatisch erzeugte Orientierung

Ein KI-Modell ordnet ausschließlich Ihre Antworten ein und formuliert einen klar begrenzten Snapshot. Aussagen ohne Beleg erscheinen nie als technisch verifiziert.

02

Kein technischer Scan

Kein Penetrationstest, keine Schwachstellenanalyse, kein Sicherheitszertifikat, keine Aussage zur CRA-Konformität und kein Trust Score.

03

Nicht geprüft ist nicht sicher

Unbekannte oder fehlende Angaben werden sichtbar als unbekannt gekennzeichnet und nicht ergänzt.

04

Getrennt vom bezahlten Assessment

Ein Trust Assessment mit Trust Report wird separat beauftragt, abgegrenzt und mit eigenen Qualitätsgates erbracht. Der kostenlose Check ersetzt es nicht.

Kostenloser Trust Check.

A / KONTEXT

Ihr Anlass

Bitte keine vertraulichen Angaben, Zugangsdaten, Quellcodes, Kundendaten oder Dateien. Es werden keine personenbezogenen Daten benötigt.

Erscheint im Snapshot, sonst „nicht angegeben“.

B / SIEBEN DIMENSIONEN

Ihre Selbstauskunft

Pro Frage einen Status wählen. „Unbekannt oder nicht geprüft“ ist eine zulässige Antwort. Die Nachweisart ist freiwillig und wird als Ihre Angabe übernommen, nicht geprüft.

  1. 01Komponentenbestand *

    Gibt es für den betroffenen Release ein belastbares Komponenten- und Abhängigkeitsinventar?

  2. 02SBOM-Reife *

    Existiert eine aktuelle, releasebezogene SBOM, und ist geregelt, wer sie erstellt und aktualisiert?

  3. 03Schwachstellenmanagement *

    Werden Hinweise zu betroffenen Versionen geprüft, priorisiert und nachverfolgt?

  4. 04Herkunft und Integrität *

    Lassen sich Bezugsquelle, Version, Build-Artefakt und ggf. Signaturen oder Hashes nachweisen?

  5. 05OSS-Governance *

    Sind Lizenzprüfung, Richtlinien, Freigaben und Zuständigkeiten geregelt?

  6. 06Reaktionsfähigkeit *

    Gibt es benannte Owner, Eskalationswege und einen Prozess für kritische Meldungen und Upstream-Fixes?

  7. 07Nachweisfähigkeit *

    Können Kunden oder Auditoren Prüfstand, Maßnahmen und offene Risiken nachvollziehen?

* Pflichtfeld

Ein bezahltes, abgegrenztes Trust Assessment mit Trust Report wird separat beauftragt und mit eigenen Qualitätsgates erbracht. Umfang, Berechtigungen und Preis vereinbaren wir vorher.