Robot e IA fisica
Robot, droni e macchine autonome.
CYBERSECURITY PER IA FISICA, DISPOSITIVI CONNESSI E SOFTWARE
Un hacker potrebbe entrare nel tuo prodotto?
Scoprilo gratis.
KROMSE trova le falle di sicurezza note nel tuo dispositivo, nella tua app o web app e spiega ognuna con parole semplici. Poi le ripara e dimostra che nient’altro si è rotto. Il tuo ingegnere approva prima che qualsiasi cosa venga rilasciata.
Report entro 2 giorni lavorativi · NDA su richiesta · Parli con un fondatore, non con un commerciale
Funziona con Linux embedded · Yocto · NVIDIA Jetson · app · web app · codice
Aggiornamento del dispositivo pronto
- 3 falle di sicurezza riparate
- 13/13 controlli superati
- In attesa della tua approvazione
Con il supporto di
Trovare le falle di sicurezza è sempre più facile. Ripararle senza rischi, no.
Un solo aggiornamento sbagliato può bloccare tutti i dispositivi che hai venduto. Per questo ogni correzione viene ricompilata e ritestata a mano. Servono mesi e un team di esperti di sicurezza che la maggior parte delle aziende non ha.
60%
dei produttori di IoT consumer non riesce nemmeno a ricevere la segnalazione di una falla di sicurezza, figuriamoci ripararla e distribuire la correzione su ogni dispositivo.
Oggimesi
Con KROMSEore
Come KROMSE protegge i tuoi prodotti, passo dopo passo
- 01 Scansiona
Inviaci il software del tuo dispositivo o collega il tuo codice. KROMSE elenca ogni componente al suo interno.
- 02 Trova
Ogni falla di sicurezza nota nella tua versione esatta, spiegata con parole semplici e ordinata per rischio.
- 03 Ripara
KROMSE prepara la correzione esattamente nel punto giusto.
- 04 Dimostra
KROMSE testa il software del tuo dispositivo per dimostrare che la correzione funziona e che nient’altro è cambiato.
- 05 Approva
Il tuo ingegnere esamina le prove. Nulla viene rilasciato senza un sì.
- 06 Rilascia
Pubblica l’aggiornamento con un report di evidenze pronto per il CRA e le altre norme.
Il passaggio che nessun altro fa sul software dei dispositivi.
GUARDALO IN AZIONE
Dalla scansione a una correzione che aspetta il tuo sì
Valutazione del rischio
0/100
Rischio alto
Più è alto, più è urgente
Rilevamenti aperti per gravità
Questa scansione
0 rilevamenti aperti
- Critica 2
- Alta 45
- Media 36
- Bassa 6
- Info 15
Vedi tutti i rilevamenti
Rook Disattivato
Prepara le correzioni idonee entro l’ambito che hai approvato.
northwind-devices/fleet-portal · Approvi il diff completo prima della consegna della PR in bozza.
Pensato per chi crea prodotti, dall’IA fisica al software
Gateway e controller industriali
I dispositivi che fanno funzionare fabbriche, edifici e impianti energetici.
Telecamere ed edge AI
Telecamere intelligenti e dispositivi con l’IA a bordo.
Energia e colonnine di ricarica
Colonnine di ricarica, inverter e contatori intelligenti.
App e web app
Le app mobile, desktop e web che accompagnano il tuo prodotto, o che funzionano da sole.
Dispositivi con Linux embedded, oltre ad app, web app e codice. Costruisci qualcos’altro? Chiedici.
Vendi nell’UE, nel Regno Unito o negli USA? Ora le norme mettono una scadenza alle falle di sicurezza.
- Cyber Resilience Act (CRA) dell’UE: dall’11 settembre 2026 è obbligatorio segnalare le falle di sicurezza sfruttate attivamente. Tutti gli altri obblighi si applicano dall’11 dicembre 2027. Le sanzioni arrivano a 15 milioni di euro o al 2,5% del fatturato mondiale.
- Dispositivi medici negli USA: requisiti di cybersecurity della FDA (sezione 524B).
- Veicoli: UNECE R155. Dispositivi consumer nel Regno Unito: PSTI Act.
KROMSE ti dà le prove: cosa c’è nel tuo prodotto (SBOM), quali vulnerabilità lo riguardano, cosa è stato corretto e come è stato verificato.
KROMSE non certifica la conformità e non invia nulla alle autorità. La decisione finale spetta al tuo team.
Leggi la nostra guida al Cyber Resilience Act →02 / SEGUI LE EVIDENZE
La scansione è solo l’inizio.
Registra la valutazione del tuo team e le evidenze a supporto. Usale in una bozza interna del report CRA, con le informazioni mancanti visibili e la revisione umana sempre necessaria.
Verifica gratisEvidenze registrateRevisione umana richiesta
Inizia con un controllo di sicurezza gratuito
2 giorni lavorativi
Controllo di sicurezza gratuito
- Un report in parole semplici sulle falle di sicurezza note nel software del tuo dispositivo, ordinate per rischio
- Quali KROMSE può riparare e dimostrare sulla tua build
- Un esempio del tuo report di evidenze per il CRA
- Una chiamata di 30 minuti con un fondatore per esaminarlo insieme
Poi un progetto pilota di 4 settimane
- Un prodotto, con criteri di successo concordati prima di iniziare
- Falle di sicurezza riparate e dimostrate sulla tua build esatta, insieme ai tuoi ingegneri
- Un pacchetto completo di evidenze per il CRA
- Prezzo fisso, concordato per iscritto e scalato dal tuo primo anno [CONFIRM: pricing wording]
Il tuo software resta tuo
- NDA firmato prima che tu ci invii qualsiasi cosa, se lo desideri.
- Usato solo per il tuo controllo o il tuo progetto pilota. [CONFIRM: retention and deletion policy]
- L’applicazione, il database e gli scanner girano in Germania; le evidenze delle scansioni e il firmware sono archiviati su Cloudflare, e le richieste di IA vanno a fornitori al di fuori dell’UE.
TEAM SOFTWARE E FOUNDER INDIPENDENTI
Stai sviluppando un’app o una web app? Inizia gratis oggi stesso.
Scansiona un sito web dal suo indirizzo o collega il tuo codice. KROMSE trova le falle di sicurezza e spiega ognuna con parole semplici, così anche un solo sviluppatore può correggerle senza un team di sicurezza.
Web app e siti web
Controlla un sito web dal suo URL o collega il codice che c’è dietro.
App mobile e desktop
Collega il codice dell’app o carica la sua distinta dei componenti (SBOM).
Cloud, codice e container
Servizi cloud, API, immagini container e infrastructure as code: ciò che distribuisci.
Inizi gratis, senza carta e senza chiamate. Piani a pagamento da 49 € al mese, con fatturazione annuale.
Le domande che ci fanno i team di prodotto
Cos’è il firmware?
È il software che gira all’interno di un dispositivo: in un robot, una telecamera o un caricatore. Come qualsiasi software, può avere falle di sicurezza da correggere per tutta la vita del dispositivo.
Con quali prodotti funziona KROMSE?
Con i dispositivi che usano Linux embedded, comprese le build basate su Yocto e NVIDIA Jetson, oltre ad app, web app, codice e container. Se il tuo prodotto usa altro, per esempio Android o un RTOS, diccelo e ti diremo onestamente se possiamo aiutarti.
KROMSE modifica qualcosa nei miei prodotti?
No. KROMSE prepara e testa la correzione. Il tuo ingegnere esamina le prove e decide. Sei tu a rilasciare l’aggiornamento, con il tuo processo.
KROMSE mi rende conforme al CRA?
Nessuno strumento può farlo da solo. KROMSE ti dà le prove che il CRA richiede: cosa c’è nel tuo prodotto, quali falle di sicurezza lo riguardano, cosa è stato corretto e come è stato verificato. La decisione finale spetta al tuo team.
Il mio software è al sicuro con voi?
Firmiamo un NDA prima che tu ci invii qualsiasi cosa, se lo desideri. [CONFIRM: retention and processing summary]
Quanto dura il controllo gratuito?
Entro 2 giorni lavorativi dalla ricezione del tuo software.
KROMSE trova anche le falle di sicurezza sconosciute?
KROMSE si concentra sulle vulnerabilità note (CVE) nei componenti del tuo dispositivo. Sono quelle che gli attaccanti usano di più e quelle che il CRA ti chiede di monitorare. [CONFIRM: wording on unknown vulnerabilities]
Sono un founder indipendente con una web app. KROMSE fa per me?
Sì. Scansiona un URL o collega il tuo codice gratis, senza carta e senza chiamate. I piani a pagamento partono da 49 € al mese, con fatturazione annuale.
Quanto costa?
Per i prodotti fisici, il controllo è gratuito e il progetto pilota ha un prezzo fisso concordato per iscritto prima di iniziare, scalato dal tuo primo anno. Per il software, la scansione è gratuita per iniziare e i piani a pagamento sono pubblicati nella pagina dei prezzi.
Un hacker potrebbe entrare? Scoprilo gratis.
Prima di tutto, cosa vuoi controllare?
Prodotti fisici
Software
Web app e siti webScansiona un URL o collega il codiceApp mobile e desktopCollega il codice o carica uno SBOMCloud, codice e containerServizi cloud, API, container e infrastructure as code
Gratis, senza carta. Inizi in pochi minuti.