Gerätehersteller · CRA-Meldepflichten ab 11.09.2026
Firmware-Sicherheit für Gerätehersteller
Die erste CRA-Frist ist konkret. LegacyMind liefert SBOM, Schwachstellen-Analyse und Härtungs-Check aus dem Firmware-Binary, ohne Quellcode-Zugang.
Die Herausforderung
Produkt-Security unter regulatorischem Druck
Die CRA-Fristen laufen
Ab 11. September 2026: aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden. Ab Dezember 2027 die vollen Anforderungen. Ohne belastbare SBOM ist beides nicht erfüllbar.
Zulieferer-Risiken unsichtbar
Third-Party-Bibliotheken und Zulieferer-Firmware enthalten oft bekannte Schwachstellen. Ohne Analyse wissen Sie das erst nach einem Vorfall.
Härtung vor Release nicht verifiziert
Fehlen Stack Canaries? Sind Private Keys exponiert? Ohne systematischen Check gehen gehärtete Firmwares nicht härter, sondern nur größer raus.
Die Lösung
Sicherheit als Teil Ihres Produktionsprozesses
SBOM-Generierung für EU CRA
CycloneDX-konformes Software Bill of Materials, automatisch aus Binär-Firmware generiert, ohne Quellcode-Zugang.
Firmware-Härtung vor Release
Binary Hardening Score zeigt fehlende RELRO, NX, PIE und Stack Canaries. Verifizieren Sie jede Firmware-Version vor dem Release.
Qualitätsmetrik für Produkt-Security
Risikoscore und Härtungs-Score als messbare Qualitätsmetriken. Verfolgen Sie die Sicherheitsentwicklung über Firmware-Versionen.
Zulieferer-Schwachstellen erkennen
Identifizieren Sie bekannte CVEs in Third-Party-Komponenten und Zulieferer-Bibliotheken, bevor Ihr Kunde sie findet.
SBOM und Härtung auf einen Blick
Jede Komponente identifiziert, versioniert und auf Schwachstellen geprüft. Der Binary Hardening Score zeigt den Schutzgrad jedes Binaries.
- CycloneDX-Export für Supply-Chain-Compliance
- Einordnung gegen IEC 62443-4-2 Komponentenanforderungen
- Krypto-Inventar mit BSI TR-02102-1 Bewertung
- Binary Hardening Score pro Executable
- Schwachstellen in Third-Party-Bibliotheken
Komponenten
128 versionierte Komponenten identifiziert · 9 mit bekannten Schwachstellen
Aktiv ausgenutzt (KEV)
1Linux-Kernel — Speicherverwaltung, Prozess-Scheduling, Netzwerk, Gerätetreiber und Systemaufrufe
Der Linux-Kernel ist die kritischste Angriffsfläche dieser Firmware. 6 Schwachstellen werden aktiv ausgenutzt (CISA KEV), darunter Dirty Pipe (CVE-2022-0847) und Sequoia (CVE-2021-33909). Lokale Rechteausweitung zu Root ist mit öffentlichen Exploit-Tools trivial möglich.
pkg:generic/linux-kernel@5.4.238cpe:2.3:o:linux:linux_kernel:5.4.238:*:*:*:*:*:*:*a3f8e7b2c1d4e5f6a7b8c9d0e1f2a3b4...e3b0c44298fc1c149afbf4c8996fb924...Kritischer Schweregrad
2Hoher Schweregrad
4Mittlerer Schweregrad
3Niedriger Schweregrad
1Keine bekannten Schwachstellen
8Laden Sie die vollständige SBOM in Standardformaten herunter
Weitere Anwendungsfälle
LegacyMind für andere Teams
Für Managed Service Provider
Firmware-Risiken über Kundenflotten hinweg sichtbar machen, nachvollziehbare Berichte als Deliverable liefern und mehrere Firmware-Versionen strukturiert und effizient analysieren.
Mehr erfahrenFür KRITIS Betreiber
Risikoanalysen für Geräte und Firmware im Kontext von NIS2 und internen Sicherheitsanforderungen erstellen, Compliance-Nachweise mit technischer Evidenz hinterlegen und neue Schwachstellen laufend überwachen.
Mehr erfahrenPrüfen Sie es an Ihrer eigenen Firmware
Für OEMs, Embedded-Systems-Hersteller, IoT-Gerätebauer und alle, die vernetzte Produkte ausliefern. Analyse auf EU-Servern, ohne Quellcode-Zugang, Firmware wird nach der Analyse gelöscht.