Datenverarbeitung

Was passiert mit Ihren Daten?

Der Demo-Weg und der Kundenarbeitsbereich verarbeiten unterschiedlich viel. Beides steht hier getrennt, weil beides unterschiedlich zu bewerten ist.

Demo-Weg — ohne Anmeldung

1. 1

   Lesen im Browser: Die CycloneDXOffenes Standardformat für SBOM-Dateien (hier: JSON).Klicken für mehr-Stückliste wird vollständig im Browser gelesen und geprüft. Die Datei selbst wird nicht hochgeladen und nirgends gespeichert.

2. 2

   Abgleich: Für den Schwachstellenabgleich verlassen je Komponente nur fünf Angaben den Browser: Paketname, Version, purlEindeutige Adresse eines Software-Pakets: Ökosystem, Name, Version.Klicken für mehr, die interne Komponenten-Referenz aus der Stückliste und die Evidenzstufe — keine Dateipfade, kein Quellcode.

3. 3

   Quellen: Unser Server fragt damit die öffentlichen Quellen OSV.devOffene Schwachstellen-Datenbank für Open-Source-Pakete.Klicken für mehr und CISA KEVKatalog der Schwachstellen, die nachweislich aktiv angegriffen werden.Klicken für mehr ab und liefert das Ergebnis zurück. Der Server hat keine Datenbank und speichert nichts.

4. 4

   Ergebnis: Die Auswertung bleibt in Ihrem Browser. Auch ein Export (PDF, Text) entsteht lokal bei Ihnen.

Anders im Kundenarbeitsbereich

Mit einem Kundenkonto werden Stücklisten, Prüfläufe, Entscheidungen, Meldungsentwürfe und der Nachweis-Verlauf gespeichert — zum Zweck der Nachweisführung, in der Region Frankfurt (EU), ohne Zugriff Dritter. Sie können Ihre Daten jederzeit in den Einstellungen löschen.

Analyse der Codebasis

Wo wir bei der Erstellung einer Stückliste unterstützen, läuft das Werkzeug lokal in Ihrem Haus und ausschließlich lesend. Übertragen wird erst die von Ihnen geprüfte Stückliste. Ein Self-Service-Scanner ist geplant und wird erst beworben, sobald er ausgeliefert ist.

Diese Seite beschreibt den technischen Ablauf. Sie ersetzt keine Datenschutzerklärung und keine Rechtsberatung. Fragen dazu: johannes@resilvance.de. Die CRA-Pflichten selbst stehen auf der Pflichtenseite.