Blog Resources

Ressourcen

Blog

Informieren Sie sich über Expertenwissen, Branchentrends und umsetzbare Ratschläge zu Produktsicherheit und Compliance.

Ausgewählte Blog Posts

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

Blog

Oct 22, 2026

min. Lesezeit

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

EN 40000 turns CRA requirements into concrete duties. See what Part 1-3 asks manufacturers to document and how to prove it. Read more.

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Entdecken Sie, wie der ONEKEY AI Agent die Firmware-Sicherheit durch KI-gestützte Schwachstellenanalyse, SBOM-Exploration, OQL-Abfragen vereinfacht.

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Erfahren Sie, wie Sie mit Multi-Agent-Architektur und Plattformdaten Firmware, CVEs und Security Findings schneller analysieren.

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Erfahren Sie, wie sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA-Plattform vorbereiten und was automatisiert werden kann.

Red Teaming vs Pentesting

Red Teaming und Pentesting lösen unterschiedliche Probleme. Vergleiche Scope, Kosten und Ergebnisse und finde den passenden Testansatz.

LLMs CVE-Priorisierung

CVE-Priorisierung mit LLMs: was die Forschung zeigt, wo KI-Triage funktioniert und wo sie scheitert, speziell für Firmware. Demo buchen.

KI-Halluzinationen Schwachstellenmanagement

KI-Halluzinationen führen zu falschen Schwachstellenbefunden. So schaffen SBOM und VEX vertrauenswürdige KI-Daten. Demo buchen.

Post-Quanten-Kryptografie für vernetzte Geräte

Post-Quanten-Kryptografie kommt in jedes vernetzte Gerät. Risiken, NIST-Standards und krypto-agile Firmware im Überblick. Demo buchen.

Automated Binary Firmware Analysis

Automatisierte Binary-Firmware-Analyse mit KI: Funktionsweise, Grenzen von LLMs und warum quellcodefreies Scanning zählt. Demo buchen.

Vulnerability Remediation: Prozess, Optionen und Tools

Automated Vulnerability Remediation für Firmware & Embedded: Schwachstellen priorisieren, beheben und CRA-konform dokumentieren – ohne Quellcode.

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Erfahren Sie, wie LLMs wie Claude Mythos die Firmware-Sicherheit verändern, die Schwachstellenerkennung beschleunigen und warum deterministische Plattformen wie ONEKEY weiterhin essenziell für skalierbare und zuverlässige Firmware-Analysen bleiben.

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Alle 6 NIST-Vulnerability-Management-Komponenten erklärt – und wie ein Schwachstellenmanagement-Tool die Implementierung beschleunigt. Jetzt lesen.

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Software Composition Analysis schützt die Software-Lieferkette. Erfahren Sie, wie SCA, SBOM und CRA zusammenhängen – und was ONEKEY leisten kann. Jetzt lesen.

Vulnerability Management Lifecycle: Schritte und Workflows

Lebenszyklus des Schwachstellenmanagements: Ein Leitfaden zu den Kernphasen, Best Practices & Herausforderungen zur Sicherstellung der Compliance.

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

NIS-2-Compliance durch SBOMs: Mehr Transparenz, schnellere Reaktion und revisionssichere Nachweise in der Supply Chain.

Firmware Security Report: Inhalte und strategischer Nutzen

Über die SBOM hinaus: Firmware-Security-Reports für Schwachstellen-Analyse und revisionssichere Compliance-Nachweise für PSIRT-Teams.

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

Ein SBOM Report bietet Transparenz über Softwarekomponenten und Risiken. Er zeigt die wichtigsten Anforderungen für Security und regulatorische Compliance.

SBOM- und VEX-Work-flows für Schwachstellen-Management

SBOM und VEX strukturieren Transparenz und Priorisierung. Der Workflow verbindet Compliance und Schwachstellenmanagement.

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Der CRA kommt. Erfahren Sie mehr über bewährte Verfahren zur Sicherung der Software-Lieferkette, von SBOMs bis hin zur Binärcode-Analyse. Jetzt lesen!

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Integrieren Sie Threat Modeling effizient in alle SDLC-Phasen. Vermeiden Sie teure Designfehler und erfüllen Sie CRA-Anforderungen. Jetzt mehr erfahren!

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Erfahren Sie, welche Herausforderungen Firmware-SBOMs in DevSecOps mitbringen und wie Teams sie pragmatisch lösen.

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Erfahren Sie, was eine SBOM ist, warum sie für Sicherheit entscheidend ist und wie Beispiele in der Praxis helfen. Jetzt mehr über SBOMs erfahren!

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Wie entstehen Sicherheitslücken in Software und IoT-Geräten – und welche Folgen haben sie für Unternehmen und Cybersicherheit? Jetzt mehr erfahren!

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Das EU-Gesetz zur Cyber-Resilienz (CRA) macht Cybersicherheit zu einer Voraussetzung für die CE-Kennzeichnung. Erfahren Sie, wie Unternehmen die Konformität erreichen, die Sicherheit gewährleisten und den Marktzugang sichern können.

Statische Source Code Analyse vs. Binärscans

Vergleichen Sie statische Source Code Analyse und Binärscans. Erfahren Sie, wie ONEKEY Ihnen vollständige Transparenz bietet, echte Risiken erkennt und SBOMs generiert – auch ohne Source Code

Sebastian Schneider

Customer Success Engineer

ONEKEY Platform Update May 2025

Explore ONEKEY’s latest platform enhancements, including advanced RTOS firmware analysis, ELF dependency visualization and many more

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

Bleiben Sie auf dem Laufenden und bleiben Sie geschützt mit unserem Blog zum EU Cyber Resilience Act. Erfahren Sie, was die neue Verordnung für Ihr Unternehmen bedeutet und wie Sie die Vorschriften einhalten können.

Sara Fortmann

Senior Marketing Manager

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery in der Praxis: Methoden im Vergleich, Anforderungen aus CRA, NIS-2 und FDA sowie automatisierte Auslieferung mit ONEKEY. Demo buchen.

Tanja Sommer

Bisherige

Weiter

Alles Blog Posts

Blog

Jan 8, 2023

min. Lesezeit

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery in der Praxis: Methoden im Vergleich, Anforderungen aus CRA, NIS-2 und FDA sowie automatisierte Auslieferung mit ONEKEY. Demo buchen.

Neue Lösung zur automatisierten Erkennung von Zero-Day-Exploits!

Blog

Sep 28, 2022

min. Lesezeit

Neue Lösung zur automatisierten Erkennung von Zero-Day-Exploits!

Die ONEKEY Firmware-Analyseplattform findet unbekannte Zero-Day-Schwachstellen, um Angriffe auf die Produktsicherheit zu verhindern. Lesen Sie mehr!

ONEKEY wird zum „Top Industrial IoT Solutions Provider in Europa“ ernannt

Blog

Sep 14, 2022

min. Lesezeit

ONEKEY wird zum „Top Industrial IoT Solutions Provider in Europa“ ernannt

In diesem Jahr ist ONEKEY mit seiner technologieführenden SaaS-Plattform für die automatisierte Softwareanalyse von IoT-Geräten „Top IoT Solutions Provider“

Experten empfehlen: Risikomanagement in der Software-Lieferkette von Industrieanlagen und Produkten

Blog

Sep 6, 2022

min. Lesezeit

Experten empfehlen: Risikomanagement in der Software-Lieferkette von Industrieanlagen und Produkten

New Expert Whitepaper for risk management in the software delivery chain using IEC 62443 and automatic software BOMs now available!

Blog

Feb 7, 2022

min. Lesezeit

Top 6 IoT security myths – busted

You think that IoT security is too expensive? Or that your company is not at risk? We debunk the most common misconceptions about IoT security!

Pwn2Own: Das IoT Inspector Research Lab deckt Sicherheitslücken im Cisco-Router auf

Blog

Nov 10, 2021

min. Lesezeit

Pwn2Own: Das IoT Inspector Research Lab deckt Sicherheitslücken im Cisco-Router auf

Das IoT Inspector Research Lab identifizierte auf der Pwn2Own 2021 erfolgreich drei bisher unbekannte Sicherheitslücken im Cisco RV340-Router.

Blog

Oct 12, 2021

min. Lesezeit

IoT Inspector Industry News Q3 2021

IoT News Q3: Discover our latest advisory, our new pricing, and dig deeper into the topic of supply chain security.

wizlynx group Partners with IoT Inspector to #makeIoTsecure

Blog

May 19, 2021

min. Lesezeit

wizlynx group Partners with IoT Inspector to #makeIoTsecure

wizlynx group and IoT Inspector announce their collaboration and aim to bring increased IoT firmware analysis capacities to global customers.

Blog

May 17, 2021

min. Lesezeit

IoT-Sicherheitsbericht 2021

Die neuen Zahlen aus dem Sicherheitsbericht 2021 von IoT Inspector sind alarmierend. Laden Sie das PDF kostenlos herunter!

ENTDECKEN SIE UNSERE WHITEPAPER

Erhalten Sie fundierte Einblicke in Cybersicherheit und Compliance. Unsere Whitepaper zeigen Ihnen, wie Sie die Sicherheit und Konformität Ihrer Produkte nachhaltig verbessern können.

Treffen Sie uns auf Veranstaltungen

Nehmen Sie an branchenführenden Veranstaltungen teil und tauschen Sie sich persönlich mit unseren Experten aus, um zu erfahren, wie Sie Ihre Cybersicherheits- und Compliance-Strategien verbessern können.

Neueste Erkenntnisse zur Sicherheit

Informieren Sie sich über eingehende Recherchen zu Firmware-Analyse, Bedrohungserkennung und Produktsicherheit, die auf der ONEKEY-Plattform basieren.

Machen Sie Cybersicherheit und Compliance mit ONEKEY effizient und effektiv.

Jetzt in Aktion sehen

ONEKEY EN 40000: What Manufacturers Must Prove Under the CRA

ONEKEY AI Agent: Schneller zu Antworten rund um Firmware-Sicherheit

Schluss mit der Suche in unzähligen Tabs: Lernen Sie den ONEKEY AI Agent kennen

Wie sollten sich Hersteller auf die CRA-Meldung von Schwachstellen und Sicherheitsvorfällen über die ENISA Single Reporting Platform vorbereiten, und kann der Prozess derzeit automatisiert werden?

Red Teaming vs Pentesting

LLMs CVE-Priorisierung

KI-Halluzinationen Schwachstellenmanagement

Post-Quanten-Kryptografie für vernetzte Geräte

Automated Binary Firmware Analysis

Vulnerability Remediation: Prozess, Optionen und Tools

Jenseits des Hypes: LLMs, Mythen und die Zukunft der Firmware-Analyse

Vulnerability Management Framework: So erfüllen Sie CRA & NIS2 effizient

Software Composition Analysis (SCA): Definition, Funktionsweise und Tipps

Vulnerability Management Lifecycle: Schritte und Workflows

NIS-2-Compliance mit SBOMs: Strategie für sichere Software Supply Chain

Firmware Security Report: Inhalte und strategischer Nutzen

Der SBOM Report: Relevante Inhalte und strategische Bedeutung

SBOM- und VEX-Work-flows für Schwachstellen-Management

Software-Lieferkettensicherheit best Practices: ein strategischer Leitfaden für Product Leader

Threat Modeling im SDLC: Ein Strategie-Leitfaden für Product Security

Firmware-SBOM in DevSecOps: Herausforderungen und Lösungen

Was ist eine Sofware Bill of Materials (SBOM)? Bedeutung, Beispiel und Anwendungsfälle

Was sind Software- und IoT-Sicherheitslücken? Definition, Ursachen und Beispiele

Ohne Cybersicherheit keine Marktzulassung: Wie Unternehmen den CRA erfolgreich umsetzen

Statische Source Code Analyse vs. Binärscans

ONEKEY Platform Update May 2025

Reduzierung häufiger Sicherheitslücken und Risiken (CVEs) in der Softwareentwicklung

SBOM Delivery: Methoden, Anforderungen und Setup

SBOM Delivery: Methoden, Anforderungen und Setup

Neue Lösung zur automatisierten Erkennung von Zero-Day-Exploits!

ONEKEY wird zum „Top Industrial IoT Solutions Provider in Europa“ ernannt

Experten empfehlen: Risikomanagement in der Software-Lieferkette von Industrieanlagen und Produkten

Top 6 IoT security myths – busted

Pwn2Own: Das IoT Inspector Research Lab deckt Sicherheitslücken im Cisco-Router auf

IoT Inspector Industry News Q3 2021

wizlynx group Partners with IoT Inspector to #makeIoTsecure

IoT-Sicherheitsbericht 2021

ENTDECKEN SIE UNSERE WHITEPAPER

Treffen Sie uns auf Veranstaltungen

Neueste Erkenntnisse zur Sicherheit

Bereit zur automatisierung ihrer Cybersicherheit & Compliance?