Eine Anwendung. Ein Tag.
SBOM-Analyse.
Der Pilot untersucht eine ausgewählte Anwendung oder ein Produkt. Sie sehen, welche Komponenten die Analyse erfasst, welche Findings entstehen und welche Fragen offen bleiben.
€2.500 · Festpreis · 1 Tag
Was an diesem Tag passiert
Sie wählen eine Anwendung oder ein Produkt aus Ihrer Software-Landschaft. Idealerweise das wichtigste, das kritischste, oder das, bei dem Sie am wenigsten wissen, was drin steckt.
Wir führen eine SBOM-Generierung durch und prüfen die erfassten Komponenten gegen aktuelle Schwachstellen-Datenbanken. Dazu kommt eine Übersicht der erkannten Lizenzen. Wir zeigen Ihnen das Ergebnis live und benennen erkennbare Lücken. Die Abdeckung hängt von Build, Ökosystem und verfügbaren Eingaben ab.
Am Ende des Tages wissen Sie:
- Welche Komponenten und Versionen die Analyse erfasst hat
- Welche bekannten Schwachstellen den erfassten Komponenten zugeordnet werden
- Welche Lizenzen im Spiel sind
- Welche Fragen für den Rest Ihrer Landschaft offen bleiben
Was Sie danach in der Hand haben
Einen 2-seitigen Erstbefund:
Seite 1: Inventur des analysierten Produkts. Ökosystem, Anzahl direkter und transitiver Abhängigkeiten, kritische Findings, Lizenz-Übersicht.
Seite 2: Die drei wichtigsten Entscheidungen, die sich aus der Analyse ergeben. Mit Empfehlung und den Grenzen der Analyse.
Dieses Dokument können Sie intern weitergeben. Es hält die Ergebnisse dieses Analyselaufs fest. Eine umfassende Pipeline-Implementierung und eine Garantie auf Erfassung jeder Komponente gehören nicht zum Pilot.
Was Sie mitbringen müssen
Zugang zu den Build-Konfigurationen eines Produkts (je nach Ökosystem: pom.xml, build.gradle, package.json oder Dockerfile).
Einen Ansprechpartner, der das Produkt kennt und am Tag des Pilots 2 bis 3 Stunden verfügbar ist.
Kein Schreibzugriff nötig. Kein Zugang zu Produktionssystemen.
Vor Ort oder remote
Vor Ort in DACH: €2.500 + Reisekosten (ab Hannover).
Remote: €2.500, alles inklusive.
Vor-Ort ist besser. Sie sehen die Ergebnisse am Bildschirm, nicht in einem Screen-Share. Die Gespräche danach passieren auf dem Flur, nicht im Follow-up-Call.
Und danach?
Der Pilot steht für sich.
Sie erhalten den vereinbarten Erstbefund für die untersuchte Anwendung. Es gibt keine Verpflichtung zu einem Folgeauftrag.
Für die Planung einer breiteren Einführung gibt es das Lagebild. Eine begrenzte technische Umsetzung können Sie auch direkt anfragen.
Erste Klarheit beginnt mit einem Gespräch.
30 Minuten. Kostenlos. Wir klären, welches Produkt sich für den Pilot eignet und wie der Tag abläuft.
Erstgespräch vereinbaren