Fordere CRA-Nachweise per Link an. Dein Lieferant antwortet mit einem kostenlosen Konto, KONFORMA prüft das Inventar und du verfolgst den geteilten Nachweisstatus an einem Ort.
Ein Link für die Nachweise, die du brauchst.
SBOM hochladen oder GitHub verbinden. Kostenloses Konto genügt.
Inventar validieren und Schwachstellen abgleichen.
Erkenne, was vorliegt, fehlt oder erneuert werden muss.
Lieferanten pflegen ihre Produktdaten einmal und nutzen sie für weitere Anfragen.
Abnehmer sehen, wenn geteilte Nachweise fehlen oder erneuert werden müssen.
Exchange wird separat vereinbart. Lieferanten antworten mit einem kostenlosen Konto.
Exchange mit dem Vertrieb besprechen →Ja. Ein Inventar zu verbinden, um die Anfrage eines Abnehmers zu beantworten, ist kostenlos. Ein Bezahlplan ist nur nötig, um darüber hinaus das eigene Produktportfolio aktiv zu verwalten.
Ja. Die Sichtbarkeit wird pro Anfrage festgelegt, statt allen dasselbe statische Dokument zu teilen.
Ja. Statt ein Repository zu verbinden, kann direkt ein CycloneDX- oder SPDX-Inventar hochgeladen werden.