Robots et IA physique
Robots, drones et machines autonomes.
Direct
Une nouvelle attaque chaque heure. Un hacker peut-il entrer dans votre appareil ?Trouvez et corrigez les failles de sécurité du firmware de vos appareils
Votre appareil est fait de centaines de composants open source. De nouvelles failles y sont découvertes chaque jour. KROMSE trouve celles qui sont dans votre firmware, les répare et prouve que l’appareil fonctionne toujours.
Linux embarqué · Android · Yocto · NVIDIA Jetson · NDA sur demande · Vous parlez à un fondateur
- nouvelles alertes cette semaine
- 1 207
- déjà exploitées dans des attaques
- 12
- pour corriger un appareil à la main
- des mois
Direct
Nouvelles failles d’appareils cette semaine. L’une est-elle dans le vôtre ?
De vrais rapports sur Linux, les équipements réseau et les composants dont sont faits les appareils. Chaque appareil que vous avez livré en embarque une partie.
Voir tous les rapports, en directAvec le soutien de
Trouver des failles de sécurité devient facile. Les corriger sans risque, beaucoup moins.
Une seule mise à jour ratée peut mettre hors service tous les appareils que vous avez vendus. Alors chaque correctif est recompilé et retesté à la main. Cela prend des mois et exige une équipe d’ingénieurs sécurité que la plupart des entreprises n’ont pas.
60 %
des fabricants d’objets connectés grand public ne peuvent même pas recevoir un signalement de faille, et encore moins la corriger et déployer le correctif sur chaque appareil.
Aujourd’huides mois
Avec KROMSEdes heures
01 / 06
Comment KROMSE sécurise vos produits, étape par étape
- 1AnalyserEnvoyez-nous le logiciel de votre appareil ou connectez votre code. KROMSE liste chaque composant qu’il contient.
- 2TrouverChaque faille de sécurité connue de votre version exacte, expliquée simplement et classée par risque.
- 3CorrigerKROMSE prépare le correctif exactement au bon endroit.
- 4ProuverKROMSE teste le logiciel de votre appareil pour montrer que le correctif fonctionne et que rien d’autre n’a changé.
- 5ValiderVotre ingénieur examine les preuves. Rien n’est livré sans son feu vert.
- 6LivrerPubliez la mise à jour avec un rapport de preuves prêt pour le CRA et les autres réglementations.
L’étape que personne d’autre ne fait sur le logiciel des appareils.
VOYEZ-LE EN ACTION
De l’analyse au correctif qui attend votre feu vert
Évaluation du risque
0/100
Risque élevé
Plus c’est haut, plus c’est urgent
Constats ouverts par gravité
Cette analyse
0 constats ouverts
- Critique 2
- Élevée 45
- Moyenne 36
- Faible 6
- Info 15
Voir tous les constats
Rook Désactivé
Prépare les correctifs éligibles dans le périmètre que vous avez validé.
northwind-devices/fleet-portal · Vous validez le diff complet avant la livraison de la PR en brouillon.
Conçu pour les équipes qui fabriquent des produits, de l’IA physique au logiciel
Passerelles et contrôleurs industriels
Les boîtiers qui font tourner usines, bâtiments et systèmes énergétiques.
Caméras et edge AI
Caméras intelligentes et appareils qui embarquent de l’IA.
Énergie et bornes de recharge
Bornes de recharge, onduleurs et compteurs intelligents.
Applis et applications web
Les applications mobiles, de bureau et web livrées avec votre produit, ou autonomes.
Les appareils sous Linux embarqué, ainsi que les applis, les applications web et le code. Vous fabriquez autre chose ? Demandez-nous.
Commencez par une vérification de sécurité gratuite
2 jours ouvrés
Vérification de sécurité gratuite
- Un rapport en langage clair sur les failles de sécurité connues du logiciel de votre appareil, classées par risque
- Celles que KROMSE peut corriger et prouver sur votre build
- Un aperçu de votre rapport de preuves CRA
- Un appel de 30 minutes avec un fondateur pour tout passer en revue
Puis un pilote de 4 semaines
- Un produit, avec des critères de réussite fixés avant de commencer
- Des failles de sécurité corrigées et prouvées sur votre build exact, avec vos ingénieurs
- Un dossier de preuves complet pour le CRA
- Prix fixe, convenu par écrit et déduit de votre première année
Votre logiciel reste le vôtre
- NDA signé avant tout envoi, si vous le souhaitez.
- Utilisé uniquement pour votre vérification ou votre pilote.
- L’application, la base de données et les analyseurs tournent en Allemagne ; les preuves d’analyse et les firmwares sont stockés chez Cloudflare, et les requêtes d’IA partent vers des fournisseurs situés hors de l’UE.
Les questions que nous posent les équipes produit
Qu’est-ce que le firmware ?
C’est le logiciel qui tourne à l’intérieur d’un appareil : dans un robot, une caméra ou une borne de recharge. Comme tout logiciel, il peut contenir des failles de sécurité à corriger pendant toute la vie de l’appareil.
Avec quels produits KROMSE fonctionne-t-il ?
Les appareils sous Linux embarqué, y compris les builds basés sur Yocto et NVIDIA Jetson, ainsi que les applis, les applications web, le code et les conteneurs. Si votre produit tourne sur autre chose, par exemple Android ou un RTOS, dites-le-nous : nous vous dirons honnêtement si nous pouvons vous aider.
KROMSE modifie-t-il quoi que ce soit sur mes produits ?
Non. KROMSE prépare et teste le correctif. Votre ingénieur examine les preuves et décide. Vous livrez la mise à jour avec votre propre processus.
KROMSE me rend-il conforme au CRA ?
Aucun outil ne peut le faire seul. KROMSE vous fournit les preuves que demande le CRA : ce que contient votre produit, quelles failles de sécurité l’affectent, ce qui a été corrigé et comment cela a été vérifié. Votre équipe a le dernier mot.
Mon logiciel est-il en sécurité chez vous ?
Nous signons un NDA avant tout envoi, si vous le souhaitez. Où vos fichiers sont traités et combien de temps ils sont conservés : tout est sur notre page sécurité et données.
Combien de temps prend la vérification gratuite ?
2 jours ouvrés au maximum après réception de votre logiciel.
KROMSE trouve-t-il aussi les failles inconnues ?
KROMSE se concentre sur les vulnérabilités connues (CVE) des composants de votre appareil. Ce sont celles que les attaquants exploitent le plus, et celles que le CRA vous demande de suivre.
Je suis fondateur solo avec une application web. KROMSE est-il fait pour moi ?
Oui. Analysez une URL ou connectez votre code gratuitement, sans carte ni appel. Les offres payantes commencent à 59 € par mois.
Combien ça coûte ?
Pour les produits physiques, la vérification est gratuite et le pilote a un prix fixe convenu par écrit avant de commencer, déduit de votre première année. Pour les logiciels, l’analyse est gratuite pour commencer et les offres payantes sont publiées sur la page des tarifs.
Réserver une démo
Dites-nous ce que vous fabriquez. Un fondateur vous montre KROMSE sur un appareil comme le vôtre, et ce que couvrirait une première analyse gratuite.
Demander une démo
Parlez-nous de votre produit et de ce que vous souhaitez voir. Nous vous contacterons pour organiser une démo avec un expert du produit.