Alle Bauteile in Ihrer Firmware und welche davon ein Update brauchen.

Proofsheet ist eine Web-App. Sie laden die Datei hoch, die App entpackt sie, listet jedes Bauteil auf und gleicht es mit öffentlichen Schwachstellen-Datenbanken ab. In wenigen Minuten erstellt sie einen Bericht, in dem die Bauteile nach Risiko geordnet sind. Das Dokumentenpaket zum Cyber Resilience Act können Sie bei Bedarf dazunehmen. Kein Mensch sieht sich Ihre Datei an.

Kostenlosen Bericht erstellen

Erst die kostenlose Vorschau, dann ab 99 €. Technische Nachweise, kein rechtliches Zertifikat.

Beispiel-StücklisteErfundene Router-Firmware · 6 von 142 Bauteilen
Bauteil	Version	Status	Warum
Linux kernel	5.10.110	Update	Ein neueres 5.10-Release enthält Sicherheitsfixes
OpenSSL	1.1.1k	Kein Support mehr	Seit September 2023 keine öffentlichen Fixes mehr
BusyBox	1.31.1	Update	Für diese Version sind bekannte Lücken gelistet
zlib	1.3.1	In Ordnung	Kein Treffer in öffentlichen Schwachstellen-Listen
Dropbear SSH	2022.83	Update	Es gibt ein neueres Release
Mbed TLS	3.6.2	In Ordnung	Kein Treffer in öffentlichen Schwachstellen-Listen

Drei Schritte, wenige Minuten

Eine Datei hochladen
Firmware-Image, Handy-App oder Desktop-Programm, bis 200 MB. Die Software liest die Datei und führt sie nie aus.
Die kostenlose Vorschau lesen
Ein einseitiger Bericht mit Ihren 3 größten Risiken, gratis. Kann die Software die Datei nicht lesen, steht das im Bericht, und Sie zahlen nichts.
Bericht und Paket herunterladen
Sie zahlen mit Karte und laden Stückliste, die nach Schwere geordneten Risiken und die CRA-Dokumente herunter.

Was die App erstellt

Stückliste: Jedes Bauteil, das die App findet, als CycloneDX 1.5 und SPDX 2.3. Das ist Ihre SBOM.
Risiken: Exakte Versionen, abgeglichen mit der NVD. Bauteile auf der CISA-Liste aktiv ausgenutzter Schwachstellen sind markiert.
Nach Risiko geordnet: Jedes Bauteil, sortiert vom höchsten zum niedrigsten Risiko, in klarem Deutsch.
Anhang-I-Übersicht: Alle 22 Punkte aus Anhang I, jeder als belegt, teilweise oder offen markiert.
Dokumentenpaket: Index der technischen Dokumentation, Nachweis zum Supportzeitraum, Leitfaden für Meldungen und Vorlagen für Ihre Richtlinien.

Beispielbericht

Welche Dateien die App liest

Firmware-Images (gzip, tar, zip, cpio)
Android-Apps
Programme für Windows, Linux und Apple
JavaScript und WebAssembly
ZIP-Archive mit einem dieser Formate

Verschlüsselte Firmware kann die App nicht öffnen. Kann sie Ihre Datei nicht lesen, steht das im Bericht, und Sie zahlen nichts.

Wird ein Bauteil angegriffen, haben Sie 24 Stunden

Seit dem 11. September 2026 gilt: Wird ein Bauteil in Ihrem Produkt aktiv ausgenutzt, müssen Sie innerhalb von 24 Stunden eine Frühwarnung schicken. Watchdog, ein Software-Abo, gleicht Ihre Stückliste laufend mit öffentlichen Listen ausgenutzter Schwachstellen ab und erstellt die Meldungen als Entwurf. Sie prüfen die Entwürfe und reichen sie selbst ein.

So funktioniert Watchdog

In welche Produktklasse fällt Ihr Produkt?

Ein paar Ja-Nein-Fragen zeigen, ob Ihr Produkt wahrscheinlich ein Standardprodukt, ein wichtiges oder ein kritisches Produkt ist, und was das für Ihre Konformitätsbewertung heißt. Kostenlos, und wir speichern keine Ihrer Antworten.

Zum Produktklassen-Check

Preise

Plan	Preis	Was Sie bekommen
Free peek	0 €	Ein einseitiger Bericht mit Ihren 3 größten Risiken, automatisch erstellt.
The Label	99 €	Die vollständige Stückliste und der Risikobericht für eine Version, automatisch erstellt.
The Paperwork	249 €	The Label, dazu die Stücklisten-Dateien und das automatisch erstellte CRA-Dokumentenpaket.
Watchdog	79 € im Monat	Software-Abo: jedes Release neu gescannt, Warnungen per E-Mail und das 24-Stunden-Kit.Startet bald
Agency	299 € im Monat	Agentur-Tarif: zehn Produkte und Ihr Logo auf den erstellten Berichten.Startet bald

Zahlung per Karte, ohne Anruf. Im Jahresplan sind zwei Monate gratis. Alle Preise ansehen

Was bei Ihnen bleibt

Keine Software kann Ihre Konformitätserklärung unterschreiben, Ihr Bewertungsverfahren wählen, Ihren Supportzeitraum festlegen oder Ihre Meldungen bei der ENISA einreichen. Proofsheet erstellt die Nachweise und die Entwürfe. Entscheiden müssen Sie.

Ihre Datei wird innerhalb von 24 Stunden gelöscht. Kein Mensch öffnet sie.

Häufige Fragen

Erfüllt mein Produkt damit den CRA?

Das kann kein Werkzeug leisten. Der Bericht ist ein technischer Nachweis für Ihre technische Dokumentation. Die Konformitätserklärung unterschreiben Sie weiterhin selbst, und manche Produkte brauchen eine externe benannte Stelle.

Wer sieht meine Datei?

Kein Mensch sieht sie sich an. Die Software liest sie, erstellt den Bericht und löscht die Datei innerhalb von 24 Stunden. Der Bericht bleibt 30 Tage abrufbar.

Was, wenn Sie meine Datei nicht lesen können?

Dann steht das in der kostenlosen Vorschau, und Sie zahlen nichts. Das passiert bei verschlüsselter Firmware.

Brauche ich ein Konto oder einen Termin?

Nein. Sie laden hoch, lesen die kostenlose Vorschau und zahlen per Karte, wenn Sie den ganzen Bericht wollen. Alles läuft in der App. Per E-Mail gibt es nur Hilfe zu Konto und Abrechnung.