Finden
Verfolge Schwachstelleninformationen aus OSV, NVD und CISA-KEV. Die Abdeckung folgt diesen Quellen; Scans laufen mit Professional täglich und mit Business alle sechs Stunden.
Monitoring & Bewertungen
Erkenne, warum eine Bewertung erneut geprüft werden muss.
Überwache Schwachstellen, bewerte ihre Auswirkungen auf ein Release und dokumentiere die Nachweise zur Entscheidung. Ändert sich die gespeicherte Grundlage, prüfst du die Bewertung erneut.
Bewerten
Prüfe Leitfragen, dokumentiere Begründung und Nachweise und gib die Bewertung ausdrücklich frei. KONFORMA entscheidet nicht automatisch über Betroffenheit oder Konformität.
Erneut prüfen
Sieh die konkrete Änderung, die eine Entscheidung erneut prüfbedürftig macht, und vergleiche sie mit der damals gespeicherten Komponente, dem Release-Kontext und den Nachweisen.
Bewertungsausschnitt
Erneute Prüfung erforderlich · OpenSSL 3.0.11
- Frühere Entscheidung
- Nicht betroffen · für Firmware 2.4 freigegeben
- Warum erneut prüfen?
- Erforderlicher Lieferantennachweis abgelaufen
- Nächster Schritt
- Nachweis erneuern und Bewertung für Firmware 2.5 prüfen