Roboter und physische KI
Roboter, Drohnen und autonome Maschinen.
CYBERSICHERHEIT FÜR PHYSISCHE KI, VERNETZTE GERÄTE UND SOFTWARE
Könnte ein Hacker in Ihr Produkt eindringen?
Finden Sie es kostenlos heraus.
KROMSE findet die bekannten Sicherheitslücken in Ihrem Gerät, Ihrer App oder Web-App und erklärt jede in klaren Worten. Dann behebt KROMSE sie und weist nach, dass nichts anderes kaputtgegangen ist. Ihr Entwicklungsteam gibt frei, bevor irgendetwas ausgeliefert wird.
Bericht innerhalb von 2 Werktagen · NDA auf Wunsch · Sie sprechen mit einem Gründer, nicht mit dem Vertrieb
Für Embedded Linux · Yocto · NVIDIA Jetson · Apps · Web-Apps · Code
Geräte-Update bereit
- 3 Sicherheitslücken behoben
- 13/13 Prüfungen bestanden
- Wartet auf Ihre Freigabe
Unterstützt von
Sicherheitslücken zu finden wird immer einfacher. Sie sicher zu beheben nicht.
Ein einziges fehlerhaftes Update kann jedes Gerät lahmlegen, das Sie verkauft haben. Deshalb wird jeder Fix von Hand neu gebaut und neu getestet. Das dauert Monate und braucht ein Team aus Sicherheitsexperten, das die meisten Unternehmen nicht haben.
60 %
der Hersteller von Consumer-IoT-Geräten können nicht einmal eine Meldung zu einer Sicherheitslücke entgegennehmen, geschweige denn sie beheben und den Fix auf jedes Gerät bringen.
HeuteMonate
Mit KROMSEStunden
So schützt KROMSE Ihre Produkte, Schritt für Schritt
- 01 Scannen
Schicken Sie uns Ihre Gerätesoftware oder verbinden Sie Ihren Code. KROMSE listet jeden Bestandteil darin auf.
- 02 Finden
Jede bekannte Sicherheitslücke in genau Ihrer Version, verständlich erklärt und nach Risiko sortiert.
- 03 Beheben
KROMSE bereitet den Fix genau an der richtigen Stelle vor.
- 04 Nachweisen
KROMSE testet Ihre Gerätesoftware und zeigt, dass der Fix wirkt und sich sonst nichts geändert hat.
- 05 Freigeben
Ihr Entwicklungsteam prüft die Nachweise. Ohne ein Ja wird nichts ausgeliefert.
- 06 Ausliefern
Veröffentlichen Sie das Update mit einem Nachweisbericht, der für den CRA und andere Vorschriften bereitsteht.
Der Schritt, den sonst niemand für Gerätesoftware macht.
SEHEN SIE ES IN AKTION
Vom Scan zum Fix, der auf Ihr Ja wartet
Risikobewertung
0/100
Hohes Risiko
Höher heißt dringender
Offene Befunde nach Schweregrad
Dieser Scan
0 offene Befunde
- Kritisch 2
- Hoch 45
- Mittel 36
- Niedrig 6
- Info 15
Alle Befunde ansehen
Rook Aus
Bereitet zulässige Fixes innerhalb Ihres geprüften Umfangs vor.
northwind-devices/fleet-portal · Sie geben den vollständigen Diff frei, bevor der Draft-PR erstellt wird.
Für Teams, die Produkte bauen: von physischer KI bis Software
Industrielle Gateways und Steuerungen
Die Geräte, die Fabriken, Gebäude und Energiesysteme am Laufen halten.
Kameras und Edge-KI
Smarte Kameras und Geräte mit KI an Bord.
Energie und Ladestationen
Ladestationen, Wechselrichter und Smart Meter.
Apps und Web-Apps
Mobile, Desktop- und Web-Apps, die zu Ihrem Produkt gehören oder für sich allein stehen.
Geräte mit Embedded Linux, dazu Apps, Web-Apps und Code. Sie bauen etwas anderes? Fragen Sie uns.
Sie verkaufen in der EU, im Vereinigten Königreich oder in den USA? Für Sicherheitslücken laufen jetzt Fristen.
- EU Cyber Resilience Act (CRA): Aktiv ausgenutzte Sicherheitslücken müssen seit dem 11. September 2026 gemeldet werden. Alle übrigen Pflichten gelten ab dem 11. Dezember 2027. Die Bußgelder reichen bis 15 Millionen Euro oder 2,5 % des weltweiten Umsatzes.
- Medizinprodukte in den USA: Cybersicherheitsanforderungen der FDA (Section 524B).
- Fahrzeuge: UNECE R155. Verbrauchergeräte im Vereinigten Königreich: PSTI Act.
KROMSE liefert Ihnen die Nachweise: was in Ihrem Produkt steckt (SBOM), welche Schwachstellen es betreffen, was behoben wurde und wie es geprüft wurde.
KROMSE zertifiziert keine Konformität und übermittelt nichts an Behörden. Die letzte Entscheidung trifft Ihr Team.
Unseren Leitfaden zum Cyber Resilience Act lesen →02 / DEN NACHWEISEN FOLGEN
Der Scan ist erst der Anfang.
Halten Sie die Einschätzung Ihres Teams und die zugehörigen Nachweise fest. Übernehmen Sie sie in einen internen CRA-Berichtsentwurf – mit sichtbaren fehlenden Angaben und weiterhin erforderlicher menschlicher Prüfung.
Kostenlos prüfenNachweise dokumentiertMenschliche Prüfung erforderlich
Starten Sie mit einem kostenlosen Sicherheitscheck
2 Werktage
Kostenloser Sicherheitscheck
- Ein verständlicher Bericht über die bekannten Sicherheitslücken in Ihrer Gerätesoftware, nach Risiko sortiert
- Welche davon KROMSE auf Ihrem Build beheben und nachweisen kann
- Ein Muster Ihres CRA-Nachweisberichts
- Ein 30-minütiges Gespräch mit einem Gründer, der alles mit Ihnen durchgeht
Danach ein 4-wöchiges Pilotprojekt
- Ein Produkt, mit Erfolgskriterien, die vor dem Start vereinbart werden
- Sicherheitslücken, behoben und nachgewiesen auf genau Ihrem Build, gemeinsam mit Ihren Entwicklern
- Ein vollständiges Nachweispaket für den CRA
- Festpreis, schriftlich vereinbart und auf Ihr erstes Jahr angerechnet [CONFIRM: pricing wording]
Ihre Software bleibt Ihre
- Auf Wunsch unterzeichnen wir ein NDA, bevor Sie uns etwas schicken.
- Nur für Ihren Check oder Ihr Pilotprojekt verwendet. [CONFIRM: retention and deletion policy]
- Anwendung, Datenbank und Scanner laufen in Deutschland; Scan-Nachweise und Firmware werden bei Cloudflare gespeichert, und KI-Anfragen gehen an Anbieter außerhalb der EU.
SOFTWARE-TEAMS UND SOLO-GRÜNDER
Sie entwickeln eine App oder Web-App? Starten Sie noch heute kostenlos.
Scannen Sie eine Website über ihre Adresse oder verbinden Sie Ihren Code. KROMSE findet die Sicherheitslücken und erklärt jede verständlich, damit ein einzelner Entwickler sie ohne Security-Team beheben kann.
Web-Apps und Websites
Prüfen Sie eine Website über ihre URL oder verbinden Sie den Code dahinter.
Mobile und Desktop-Apps
Verbinden Sie den Code der App oder laden Sie ihre Stückliste (SBOM) hoch.
Cloud, Code und Container
Cloud-Dienste, APIs, Container-Images und Infrastructure as Code: alles, was Sie ausrollen.
Kostenlos starten, ohne Karte, ohne Anruf. Bezahlpläne ab 49 € pro Monat bei jährlicher Abrechnung.
Fragen, die uns Produktteams stellen
Was ist Firmware?
Firmware ist die Software, die in einem Gerät läuft: in einem Roboter, einer Kamera oder einer Ladestation. Wie jede Software kann sie Sicherheitslücken haben, die über die gesamte Lebensdauer des Geräts behoben werden müssen.
Mit welchen Produkten arbeitet KROMSE?
Mit Geräten auf Basis von Embedded Linux, einschließlich Yocto-basierter Builds und NVIDIA Jetson, sowie mit Apps, Web-Apps, Code und Containern. Läuft Ihr Produkt auf etwas anderem, zum Beispiel Android oder einem RTOS, sagen Sie es uns. Wir sagen Ihnen ehrlich, ob wir helfen können.
Verändert KROMSE etwas an meinen Produkten?
Nein. KROMSE bereitet den Fix vor und testet ihn. Ihr Entwicklungsteam prüft die Nachweise und entscheidet. Sie liefern das Update über Ihren eigenen Prozess aus.
Macht mich KROMSE CRA-konform?
Das kann kein Tool allein. KROMSE liefert Ihnen die Nachweise, die der CRA verlangt: was in Ihrem Produkt steckt, welche Sicherheitslücken es betreffen, was behoben wurde und wie es geprüft wurde. Die letzte Entscheidung trifft Ihr Team.
Ist meine Software bei Ihnen sicher?
Auf Wunsch unterzeichnen wir ein NDA, bevor Sie uns etwas schicken. [CONFIRM: retention and processing summary]
Wie lange dauert der kostenlose Check?
Höchstens 2 Werktage nach Eingang Ihrer Software.
Findet KROMSE auch unbekannte Sicherheitslücken?
KROMSE konzentriert sich auf bekannte Schwachstellen (CVEs) in den Bestandteilen Ihres Geräts. Genau diese nutzen Angreifer am häufigsten, und genau diese sollen Sie laut CRA im Blick behalten. [CONFIRM: wording on unknown vulnerabilities]
Ich bin Solo-Gründer mit einer Web-App. Ist KROMSE etwas für mich?
Ja. Scannen Sie eine URL oder verbinden Sie Ihren Code kostenlos, ohne Karte und ohne Anruf. Bezahlpläne beginnen bei 49 € pro Monat bei jährlicher Abrechnung.
Was kostet das?
Für physische Produkte ist der Check kostenlos, und das Pilotprojekt hat einen Festpreis, der vor dem Start schriftlich vereinbart und auf Ihr erstes Jahr angerechnet wird. Für Software ist der Scan zum Start kostenlos, und die Bezahlpläne stehen auf der Preisseite.
Könnte ein Hacker eindringen? Finden Sie es kostenlos heraus.
Was möchten Sie zuerst prüfen lassen?
Physische Produkte
Software
Web-Apps und WebsitesURL scannen oder Code verbindenMobile und Desktop-AppsCode verbinden oder SBOM hochladenCloud, Code und ContainerCloud-Dienste, APIs, Container und Infrastructure as Code
Kostenlos, ohne Karte. In wenigen Minuten startklar.