Blog Resources

Ressourcen

Blog

Informieren Sie sich über Expertenwissen, Branchentrends und umsetzbare Ratschläge zu Produktsicherheit und Compliance.

Ausgewählte Blog Posts

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

Blog

Oct 22, 2026

min. Lesezeit

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

EN 40000 turns CRA requirements into concrete duties. See what Part 1-3 asks manufacturers to document and how to prove it. Read more.

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Entdecken Sie, wie der ONEKEY AI Agent die Firmware-Sicherheit durch KI-gestützte Schwachstellenanalyse, SBOM-Exploration, OQL-Abfragen vereinfacht.

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Erfahren Sie, wie Sie mit Multi-Agent-Architektur und Plattformdaten Firmware, CVEs und Security Findings schneller analysieren.

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Erfahren Sie, wie sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA-Plattform vorbereiten und was automatisiert werden kann.

Red Teaming vs Pentesting

Red Teaming und Pentesting lösen unterschiedliche Probleme. Vergleiche Scope, Kosten und Ergebnisse und finde den passenden Testansatz.

LLMs CVE-Priorisierung

CVE-Priorisierung mit LLMs: was die Forschung zeigt, wo KI-Triage funktioniert und wo sie scheitert, speziell für Firmware. Demo buchen.

KI-Halluzinationen Schwachstellenmanagement

KI-Halluzinationen führen zu falschen Schwachstellenbefunden. So schaffen SBOM und VEX vertrauenswürdige KI-Daten. Demo buchen.

Post-Quanten-Kryptografie für vernetzte Geräte

Post-Quanten-Kryptografie kommt in jedes vernetzte Gerät. Risiken, NIST-Standards und krypto-agile Firmware im Überblick. Demo buchen.

Automated Binary Firmware Analysis

Automatisierte Binary-Firmware-Analyse mit KI: Funktionsweise, Grenzen von LLMs und warum quellcodefreies Scanning zählt. Demo buchen.

Vulnerability Remediation: Prozess, Optionen und Tools

Automated Vulnerability Remediation für Firmware & Embedded: Schwachstellen priorisieren, beheben und CRA-konform dokumentieren – ohne Quellcode.

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Erfahren Sie, wie LLMs wie Claude Mythos die Firmware-Sicherheit verändern, die Schwachstellenerkennung beschleunigen und warum deterministische Plattformen wie ONEKEY weiterhin essenziell für skalierbare und zuverlässige Firmware-Analysen bleiben.

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Alle 6 NIST-Vulnerability-Management-Komponenten erklärt – und wie ein Schwachstellenmanagement-Tool die Implementierung beschleunigt. Jetzt lesen.

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Software Composition Analysis schützt die Software-Lieferkette. Erfahren Sie, wie SCA, SBOM und CRA zusammenhängen – und was ONEKEY leisten kann. Jetzt lesen.

Vulnerability Management Lifecycle: Schritte und Workflows

Lebenszyklus des Schwachstellenmanagements: Ein Leitfaden zu den Kernphasen, Best Practices & Herausforderungen zur Sicherstellung der Compliance.

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

NIS-2-Compliance durch SBOMs: Mehr Transparenz, schnellere Reaktion und revisionssichere Nachweise in der Supply Chain.

Firmware Security Report: Inhalte und strategischer Nutzen

Über die SBOM hinaus: Firmware-Security-Reports für Schwachstellen-Analyse und revisionssichere Compliance-Nachweise für PSIRT-Teams.

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

Ein SBOM Report bietet Transparenz über Softwarekomponenten und Risiken. Er zeigt die wichtigsten Anforderungen für Security und regulatorische Compliance.

SBOM- und VEX-Work-flows für Schwachstellen-Management

SBOM und VEX strukturieren Transparenz und Priorisierung. Der Workflow verbindet Compliance und Schwachstellenmanagement.

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Der CRA kommt. Erfahren Sie mehr über bewährte Verfahren zur Sicherung der Software-Lieferkette, von SBOMs bis hin zur Binärcode-Analyse. Jetzt lesen!

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Integrieren Sie Threat Modeling effizient in alle SDLC-Phasen. Vermeiden Sie teure Designfehler und erfüllen Sie CRA-Anforderungen. Jetzt mehr erfahren!

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Erfahren Sie, welche Herausforderungen Firmware-SBOMs in DevSecOps mitbringen und wie Teams sie pragmatisch lösen.

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Erfahren Sie, was eine SBOM ist, warum sie für Sicherheit entscheidend ist und wie Beispiele in der Praxis helfen. Jetzt mehr über SBOMs erfahren!

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Wie entstehen Sicherheitslücken in Software und IoT-Geräten – und welche Folgen haben sie für Unternehmen und Cybersicherheit? Jetzt mehr erfahren!

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Das EU-Gesetz zur Cyber-Resilienz (CRA) macht Cybersicherheit zu einer Voraussetzung für die CE-Kennzeichnung. Erfahren Sie, wie Unternehmen die Konformität erreichen, die Sicherheit gewährleisten und den Marktzugang sichern können.

Statische Source Code Analyse vs. Binärscans

Vergleichen Sie statische Source Code Analyse und Binärscans. Erfahren Sie, wie ONEKEY Ihnen vollständige Transparenz bietet, echte Risiken erkennt und SBOMs generiert – auch ohne Source Code

Sebastian Schneider

Customer Success Engineer

ONEKEY Platform Update May 2025

Explore ONEKEY’s latest platform enhancements, including advanced RTOS firmware analysis, ELF dependency visualization and many more

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

Bleiben Sie auf dem Laufenden und bleiben Sie geschützt mit unserem Blog zum EU Cyber Resilience Act. Erfahren Sie, was die neue Verordnung für Ihr Unternehmen bedeutet und wie Sie die Vorschriften einhalten können.

Sara Fortmann

Senior Marketing Manager

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery in der Praxis: Methoden im Vergleich, Anforderungen aus CRA, NIS-2 und FDA sowie automatisierte Auslieferung mit ONEKEY. Demo buchen.

Tanja Sommer

Bisherige

Weiter

Alles Blog Posts

Blog

Mar 2, 2026

min. Lesezeit

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

Ein SBOM Report bietet Transparenz über Softwarekomponenten und Risiken. Er zeigt die wichtigsten Anforderungen für Security und regulatorische Compliance.

RTOS Cyber Security und Compliance in Embedded Systems

Blog

Feb 16, 2026

min. Lesezeit

RTOS Cyber Security und Compliance in Embedded Systems

RTOS-basierte Produkte erfordern Compliance-Strategien. Dieser Workflow verknüpft Schwachstellenmanagement und regulatorische Anforderungen.

Blog

Feb 2, 2026

min. Lesezeit

SBOM- und VEX-Work-flows für Schwachstellen-Management

SBOM und VEX strukturieren Transparenz und Priorisierung. Der Workflow verbindet Compliance und Schwachstellenmanagement.

Blog

Jan 15, 2026

min. Lesezeit

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Der CRA kommt. Erfahren Sie mehr über bewährte Verfahren zur Sicherung der Software-Lieferkette, von SBOMs bis hin zur Binärcode-Analyse. Jetzt lesen!

Blog

Jan 5, 2026

min. Lesezeit

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Integrieren Sie Threat Modeling effizient in alle SDLC-Phasen. Vermeiden Sie teure Designfehler und erfüllen Sie CRA-Anforderungen. Jetzt mehr erfahren!

Blog

Dec 15, 2025

min. Lesezeit

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Erfahren Sie, welche Herausforderungen Firmware-SBOMs in DevSecOps mitbringen und wie Teams sie pragmatisch lösen.

ONEKEY als Alternative zu Dependency-Track: Überblick und Einordnung

Blog

Dec 1, 2025

min. Lesezeit

ONEKEY als Alternative zu Dependency-Track: Überblick und Einordnung

SBOM, Priorisierung und Impact: Lesen Sie, welche Lücken Dependency-Track lässt und wie ONEKEY sie adressiert.

Was ist Firmware Security? Risiken erkennen und Geräte schützen

Blog

Nov 17, 2025

min. Lesezeit

Was ist Firmware Security? Risiken erkennen und Geräte schützen

Erfahren Sie, was Firmware Security bedeutet, welche Risiken entstehen und wie Sie Geräte effektiv schützen. Jetzt mehr über sichere Firmware lernen!

Sicherung Ihrer Produkte gemäß dem EU Cyber Resilience Act (CRA) mit SBOMs

Blog

Nov 3, 2025

min. Lesezeit

Sicherung Ihrer Produkte gemäß dem EU Cyber Resilience Act (CRA) mit SBOMs

Verstehen Sie CRA-Anforderungen an Ihre Produkte und sichern Sie sie mit SBOM. Starten Sie noch heute!

ENTDECKEN SIE UNSERE WHITEPAPER

Erhalten Sie fundierte Einblicke in Cybersicherheit und Compliance. Unsere Whitepaper zeigen Ihnen, wie Sie die Sicherheit und Konformität Ihrer Produkte nachhaltig verbessern können.

Treffen Sie uns auf Veranstaltungen

Nehmen Sie an branchenführenden Veranstaltungen teil und tauschen Sie sich persönlich mit unseren Experten aus, um zu erfahren, wie Sie Ihre Cybersicherheits- und Compliance-Strategien verbessern können.

Neueste Erkenntnisse zur Sicherheit

Informieren Sie sich über eingehende Recherchen zu Firmware-Analyse, Bedrohungserkennung und Produktsicherheit, die auf der ONEKEY-Plattform basieren.

Machen Sie Cybersicherheit und Compliance mit ONEKEY effizient und effektiv.

Jetzt in Aktion sehen

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Red Teaming vs Pentesting

LLMs CVE-Priorisierung

KI-Halluzinationen Schwachstellenmanagement

Post-Quanten-Kryptografie für vernetzte Geräte

Automated Binary Firmware Analysis

Vulnerability Remediation: Prozess, Optionen und Tools

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Vulnerability Management Lifecycle: Schritte und Workflows

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

Firmware Security Report: Inhalte und strategischer Nutzen

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

SBOM- und VEX-Work-flows für Schwachstellen-Management

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Statische Source Code Analyse vs. Binärscans

ONEKEY Platform Update May 2025

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

SBOM Delivery: Methoden, Anforderungen und Setup

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

RTOS Cyber Security und Compliance in Embedded Systems

SBOM- und VEX-Work-flows für Schwachstellen-Management

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

ONEKEY als Alternative zu Dependency-Track: Überblick und Einordnung

Was ist Firmware Security? Risiken erkennen und Geräte schützen

Sicherung Ihrer Produkte gemäß dem EU Cyber Resilience Act (CRA) mit SBOMs

ENTDECKEN SIE UNSERE WHITEPAPER

Treffen Sie uns auf Veranstaltungen

Neueste Erkenntnisse zur Sicherheit

Bereit zur automatisierung ihrer Cybersicherheit & Compliance?