Wir entwickeln Software, mit der Unternehmen Schwachstellenmeldungen entgegennehmen, Risiken in ihren Lieferketten erkennen und passende Sicherheitspartner finden. Gute Sicherheit soll dabei nicht von der Größe eines Unternehmens abhängen.
SouveränEigene Server in Deutschland. Kein Zugriff über den US CLOUD Act.
VertraulichKeine Nutzung von Daten ohne formale Vereinbarung.
OffenOffene Standards und nachvollziehbare Verfahren.
Vision
WoWissenzusammenfließt.
Cybersecurity steckt voller Fragen, auf die es noch keine gute Antwort gibt. Genau die suchen wir uns aus. Wir arbeiten auf ein Netz hin, in dem Wissen über Schwachstellen, Lieferketten und Code zusammenläuft, statt verstreut zu bleiben, und in dem jedes Unternehmen davon profitiert.
Zusammenführen
Viele Quellen, ein Strang.
Vorausschauen
Ausfälle erkennen, bevor sie sich ausbreiten.
Teilen
Sicherheit wächst, wenn man sie teilt.
Produkte
FünfWerkzeuge,einSystem.
Gebaut für kleine und mittlere Unternehmen: Sicherheit auf dem Niveau der Großen, ohne dass Sie dafür eine eigene Abteilung brauchen. Wählen Sie ein Werkzeug, um zu sehen, was es Ihnen bringt.
Open Source · Internet-Draft
CVD-Policy
Regeln, die auch Programme lesen können.
Ein IETF-Entwurf von zwei unserer Gründer: Regeln für Sicherheitstests, zusätzlich maschinenlesbar veröffentlicht. Kostenlos im Browser erstellen und prüfen.
Ihr Nutzen
Eine eigene Meldepolicy in wenigen Minuten, kostenlos im Browser.
Wer eine Lücke findet, weiß sofort, wie er sie Ihnen meldet.
Ein offenes Format: Sie binden sich an keinen Anbieter.
Meldung per Formular oder E-Mail, Anhänge in Quarantäne, Abgleich mit bekannten Schwachstellen, dann Sichtung durch einen Analysten. Die security.txt und die Policy pflegt das Unternehmen selbst, unter seiner eigenen Domain.
Ihr Nutzen
Ein Meldeweg, wie ihn große Unternehmen haben, ohne eigenes Team dafür.
Meldungen kommen geprüft und geordnet an, statt im Postfach unterzugehen.
Ihre security.txt und Policy bleiben unter Ihrer eigenen Domain.
Die Lieferkette als gerichteter Graph, bis zum einzelnen Material und zur Fertigungslinie. Ein temporales Graph-Neural-Network lernt die Ausbreitung aus vergangenen Verläufen, statt sie anzunehmen.
Ihr Nutzen
Sehen, welche Lieferanten ein Risiko für Ihre Produktion sind, bevor es ernst wird.
Frühwarnung statt Feuerwehreinsatz, wenn ein Glied der Kette ausfällt.
Dieselbe Policy prüft im Editor, in der Pipeline und im Repository. Bei KI-Agenten bestimmt eine Regel je Pfad, was tatsächlich bei ihnen ankommt: Der Agent bleibt arbeitsfähig, der Inhalt erreicht seinen Kontext nicht.
Ihr Nutzen
Sicherheitsprüfung, die mitläuft, während Ihr Team entwickelt.
Fehler fallen auf, bevor sie in Produktion gehen.
Auch KI-Assistenten bekommen nur zu sehen, was sie sehen dürfen.
Fast zwanzig Jahre IT-Sicherheit: EDR-Hersteller, DAX-Projekte, Incident-Management bei einer Bank, zuletzt Geschäftsführer eines Security-Dienstleisters.