Warum KONFORMA
Bewertungen bleiben nachvollziehbar, wenn sich Produkte ändern.
KONFORMA verbindet Änderungen am Release mit den betroffenen Sicherheitsbewertungen und ihren Nachweisen. Dein Team sieht den Anlass, prüft die Entscheidung und teilt ausgewählte Nachweise.
| Funktion | Typischer Schwachstellen-Scanner | Punktuelle Bewertung | KONFORMA |
|---|---|---|---|
| Findet Schwachstellen | ✓ | ✓ | ✓ |
| Verfolgt Release-Änderungen | Eingeschränkt | Zum Bewertungszeitpunkt | Kontinuierlich |
| Bewahrt Entscheidungsbegründungen | Eingeschränkt | ✓ | ✓ |
| Erkennt Änderungen an der Entscheidungsgrundlage | — | — | ✓ |
| Zeigt, was erneut geprüft werden muss | — | Manuell | ✓ |
| Verwendet Entscheidungen mit Freigabe für weitere Releases | — | Manuell | ✓ |
| Verknüpft Lieferantennachweise mit abhängigen Entscheidungen | — | Manuell | ✓ |
Pro Release. Über den gesamten Support-Zeitraum.
Firmware 2.4 kann noch im Feld sein, wenn 3.1 ausgeliefert wird. Jede Version behält ihr eigenes Inventar, ihre Schwachstellen und Entscheidungen. Ein Evidence Pack dokumentiert den Stand zum Zeitpunkt der Erstellung; das Monitoring läuft weiter.