A CRA jelentési kötelezettségek kezdetéig nap · a maximális bírság €15,000,000 Számolja ki a flottáját →
Biztonságos hozzáférés
EU Cyber Resilience Act · visszaszámlálás a végrehajtásig

A CRA maximális bírsága €15 millió. Ügyeljen rá, hogy soha ne az Ön száma legyen.

A Proofwright a flottaközpontú EU Cyber Resilience Act (CRA) megfelelőségi és bizonyítékplatform WordPress-ügynökségeknek — manipulációbiztos bizonyíték minden ügyfélwebhelyen, hogy megmutathassa: a munka elkészült.

Nem WordPressen? A Proofwright mostantól CRA-megfelelést biztosít a bármely szoftver SBOM-on keresztül — minden platform megtekintése →

00nap
00hrs
00min
00sec
A megfelelőségi óra

A bírságok nem elméletiek. Ahogy a határidő sem.

nap a jelentési kötelezettségek kezdetéig · %-a telt el a CRA hatálybalépése óta rendelkezésre álló időnek.

11 Dec 2024hatályban 11 Sep 2026kezdődik a jelentéstétel 11 Dec 2027teljes követelménylista
A CRA-ütemterv

Egyetlen, sorba rendezett út a felkészültséghez — és pontosan az, ami kötelező.

Nincs több „hol is kezdjem el?”. Minden lépés meg van jelölve Kötelező (jogszabályban előírt, a rendeleti hivatkozással), Ajánlott vagy Opcionális, élő állapottal — közvetlenül a bővítmény irányítópultjáról tükrözve.

A kötelező lépések elkészültek · 5 kötelezőből 2
Hatókör & jelentéstevő entitás megerősítéseHatókör-varázsló → gyártó / nyílt forráskódú gondnok / forgalmazóKötelező · 3. cikkKész
Építse fel a SBOM-ot — az npm/yarn front-end függőségekkel együttSPDX 2.3 + CycloneDX 1.5, hash-láncolt pillanatképekKötelező · I. mellékletKész
4A CRA-dokumentumok létrehozásaMegfelelőségi nyilatkozat (V. melléklet), Műszaki dokumentáció (VII. melléklet), Kockázatértékelés, II. melléklet szerinti felhasználói dokumentumKötelezőTeendő
5A támogatási időszak megadásaMeddig ad ki biztonsági frissítéseket — 13(8). cikkKötelezőTeendő
6Kapcsolja be a folyamatos figyelést + az incidens-munkafolyamatot24h / 72h / végleges · ENISA beküldésre készAjánlottTeendő
7Bizonyítékcsomag lezárása & exportálásaOffline, függőségmentes ellenőrző · opcionális PKI-aláírásAjánlottTeendő
8Használja fel újra a bizonyítékot az ISO 27001 / SOC 2 / NIS2 számáraKeretrendszerek közötti kontroll-megfeleltetésOpcionálisTeendő
A platformon belül

Minden funkció, bemutatva.

Lapozzon végig a valódi Proofwright adminfelületen — az irányítópulton, a megfelelőségkövetőn és a CRA-bizonyítékokon, amelyekkel a csapata dolgozik, minden Ön által kezelt WordPress-webhelyen.

SBOM-gerinc

Anyagjegyzékek, dátumozva & összevethető

SPDX + CycloneDX pillanatképek minden WordPress-bővítményről, sablonról és a bennük lévő tranzitív függőségekről — az EOL-komponensek megjelölve.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Sebezhetőség-figyelés

Minden CVE: nyitott → mérsékelve → javítva

Folyamatos figyelés, a ki/mikor/hogyan bizonyítékként rögzítve — ez az I. melléklet II. része mögötti adat.

sebezhetőségek · élő3 nyitott · 41 megoldott
CVE-2026-1187
contact-form-7 · RCE
kritikus
CVE-2026-0934
woocommerce · XSS
mérsékelve
CVE-2026-0421
jetpack · SSRF
javítva ✓
Felkészültségi irányítópult

Két pontszám, és a köztük vezető út

Az állapot az Ön által előállított bizonyítékokat osztályozza; a felkészültség a teljesített CRA-követelményeket számolja. A konzol átadja Önnek az egyetlen legnagyobb hatású következő lépést.

proofwright · acme-dental.comélőben frissül
90
Állapotpontszám90 / 100
32%
CRA-felkészültség19-ből 6 teljesítve
Felkészültség ≠ jogi megfelelés
Vizsgálat futtatása / SBOM frissítéseSBOM letöltése
0Hatókör & jelentéstevő entitás megerősítése0/1
Hozza létre a jelentéstételi belépési pontját2/2
2Igazolja a termék biztonsági tulajdonságait0/10
3Dokumentumok & közzététel0/3
Tartsa folyamatosan4/4
Következő legjobb lépés: Tegye közzé a javított sebezhetőségek adatait a frissítések kiadásakor · II(4) · +5.3%Nyitott
I. melléklet szerinti megfelelés

Minden követelmény bizonyítékhoz rendelve

A II. rész (sebezhetőségkezelés) a vizsgálataiból automatikusan bizonyítást nyer. Az I. részt Ön igazolja, mindegyiket egy megnevezett kontrollal.

megfelelés · Reg (EU) 2024/2847I. melléklet · II. rész
Rész
II(1)
Összetevők & sebezhetőségek, a SBOM-mal együttTeljesítve — automatikusan
Rész
II(2)
Késedelem nélkül javítsa a sebezhetőségeketTeljesítve — automatikusan
Rész
II(4)
A javított sebezhetőségek adatainak közzétételeFüggőben
Rész
II(5)
Koordinált közzétételi szabályzatTeljesítve — automatikusan
Rész
II(7)
Frissítések biztonságos terjesztéseFüggőben
Nem jogi tanács · 19 követelmény az I. & II. részben
Incidens-munkafolyamat

A CVE-től az ENISA-ig percek alatt

Vezetett 24h / 72h / 14 napos folyamat, amely a leltárából előre kitölt, és SRP-kész csomagot állít elő.

incidens · INC-2048Egységes jelentéstételi platform
24hKorai figyelmeztetés benyújtva
72hTeljes értesítés a CSIRT és az ENISA felé
14dVégleges jelentés — javító intézkedés
SRP-kész csomag létrehozva
Bizonyítékcsomagok

Manipulációbiztos, offline ellenőrizhető

Hash-láncolt, az első naptól keltezve. Exportáljon ügyfelenkénti csomagot, amelyet bárki ellenőrizhet — függetlenül, saját márkásan.

bizonyítékcsomag · northwind-law.euQ3 2026
SBOM-pillanatkép
SPDX + CycloneDX · lezárva
#a1f0
Javítási napló
ki · mikor · hogyan
#3c7b
Offline ellenőrizve ✓
sha256:9f2a7c1e…b40d
Fleet-konzol

Az egész flottája egyetlen képernyőn

Minden WordPress-webhely összesítve: CRA-megfelelőségi állapot, SBOMs, sebezhetőségek és incidensek — webhely szerint mérve.

flotta · 247 webhelyátl. állapot 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Új a v0.22-ben

Amit a legutóbbi frissítés óta kiadtunk.

A legfontosabb bővítések az egyértelműség, a bizonyítékok, az incidensjelentés és az ellátási lánc terén.

CRA-ütemterv

Grafikus, lépésről lépésre vezető út a felkészültséghez, Kötelező / Ajánlott / Opcionális jelölésekkel és élő állapottal.

Megszünteti a „hol is kezdjem?” szorongást.

Vezetett első beállítás

Bevezetési ellenőrzőlista, amely a webhelye valós állapotából követi önmagát — entitás, termékosztály, első vizsgálat, biztonsági kapcsolattartó.

Percek alatt beállítható, nem napok alatt.

Megfelelőségi naptár

Minden CRA-határidő — jelentési időablakok, a támogatási időszak vége, a Dec 2027-i dátum — egyetlen keltezett nézetben, iCal-exporttal.

A határidők Önhöz jönnek.

II. melléklet szerinti felhasználói dokumentum

Létrehozza a kötelező „Tájékoztatás & használati útmutató a felhasználónak” dokumentumot — biztonságos beállítás, támogatás záró dátuma, hogyan kell jelenteni — PDF / Word / HTML / MD formátumban.

Eggyel kevesebb megírandó dokumentum.

Front-end / npm vizsgálat

A SBOM mostantól leltározza a bővítményekbe és sablonokba csomagolt npm/yarn függőségeket — azt a JavaScriptet, amelyet egy csak PHP-t vizsgáló elemzés nem lát.

Az anyagjegyzék elől semmi sem bújik el.

Állapotelemzés

Átlagos / medián javítási idő, a nyitott megállapítások és a legrégebbi, valamint a pontszám trendje — a folyamatos, nem pillanatnyi gondosság bizonyítéka.

Folyamatosan bizonyítja.

ENISA — beküldésre kész

A 24h / 72h / végleges munkafolyamat mostantól strukturált mezőket, teljességi kaput és beépített továbbítást kínál arra az esetre, amikor az ENISA végpontja élővé válik.

Nyújtson be, ne kapkodjon — Sep 2026-ra.

Beszállítói megfelelőségi nyilvántartás

Átvilágítás a beépített, harmadik féltől származó komponenseken (13. cikk): SBOM? Nyilatkozat? biztonsági kapcsolattartó? támogatási időszak? Gyártónkénti állapot.

Az Ön ellátási lánca, dokumentálva.

Integrációk & méretezés

Patchstack-adatfolyam (saját kulccsal), Slack / Teams összefoglalók, tokennel védett Fleet Connect API, valamint ISO 27001 / SOC 2 / NIS2 kontroll-megfeleltetés.

Egyetlen bizonyítékbázist használjon újra mindenhol.
Amit letölthet

Jelentések, amelyeket egy auditor — vagy egy nagyvállalati ügyfél — is elfogad.

Minden dokumentum keltezett, hash-láncolt és exportálható. Adja át őket saját márkásan, amikor egy ügyfél vagy szabályozó kéri.

Szoftver-anyagjegyzék

Teljes + tranzitív komponensleltár, időben összevethető, EOL-jelöléssel.

SPDX 2.3CycloneDX 1.6JSON
Minta letöltése

Ügyfelenkénti bizonyítékcsomag

Manipulációbiztos lánc: leltár → figyelés → javítás → jelentéstétel.

PDFJSONoffline ellenőrző
Minta letöltése

ENISA-jelentéscsomag

SRP-kész 24h / 72h / 14 napos beadványok, a leltárából előre kitöltve.

PDFJSONSRP-séma
Nézzen meg egy példát

CRA-megfelelőségi dokumentumok

Megfelelőségi nyilatkozat, a műszaki dokumentáció vázlata és az öt alapdokumentum.

PDFDOCX
Minta letöltése

Állapot- & felkészültségi jelentés

Pontozott, időbélyegzett felkészültségi pillanatkép a hiánylistával és a trenddel.

PDF
Minta letöltése

VEX-nyilatkozatok

Vulnerability Exploitability eXchange — mondja meg, mely CVEs érintik valójában Önt.

CycloneDX VEXJSON
Minta letöltése
Ne csak a szavunkra hagyatkozzon

Olvassa el maga a jogszabályt.

A Proofwright közvetlenül az EU Cyber Resilience Act-re épül — a dátumok, a kötelezettségek és a €15M bírságok egyenesen a hivatalos szövegből származnak. Menjen a forráshoz.

Egy motor · minden platform

Válassza ki, hogyan csatlakozik.

A WordPresshez és a Drupalhoz natív modul tartozik — telepítse egyszer, és maradjon naprakész. Bármely más stacken hozzon egy SBOM-ot: ugyanaz a felkészültség, lezárt bizonyíték és jelentéstétel, bárhogyan is kerül be.

A leggyorsabb út

WordPressen

Élő

Webhelyenként egy bővítmény. A leltár, a bizonyítékok és a CRA-felkészültség automatikusan naprakész marad — export és szkriptek nélkül.

A bővítmény telepítése
  • Élő szoftverleltár, minden változáskor automatikusan frissül
  • Hash-lezárt, manipulációbiztos bizonyítéknapló
  • CRA-felkészültségi pontszám vezetett javításokkal minden hiányossághoz
  • Egykattintásos, auditra kész megfelelőségi jelentés
Percek alatt beállítható Bármely WordPress-tárhely Áfás számla mellékelve

Bármely más technológia

Drupal & bármely technológia

A Drupal natív modult telepít, akárcsak a WordPress. Bármi máson adjon meg egy szoftver-anyagjegyzéket — ugyanaz a motor, bármely platform.

Telepítés Drupalra Élő Kezdés
SBOM feltöltése Élő Kezdés
Repó csatlakoztatása Élő Kezdés
Hozzáadás a CI/CD-hez Élő Kezdés
Konténer vizsgálata Élő Kezdés
Bárhogyan csatlakozik is, minden út ugyanoda vezet — CRA-felkészültség, lezárt bizonyítékok és auditra kész jelentéstétel.
Agency / Fleet · a viszonteladási emelő

Először nézze meg, mennyit ér a flottája. Utána válasszon csomagot.

Saját márkásítsa a Proofwrightot a karbantartási csomagjaiban, és számlázza az ügyfeleinek. Húzza a csúszkákat, hogy lássa, mennyit számíthat fel minden webhelyre — és mennyi marad Önnél a Proofwright költsége után.

Próbáljon ki egy példaflottát:
Az Ön árrése a Proofwright költsége után
€7,296
évente · ismétlődő, a teljes flottáján
Ön számláz az ügyfeleknek
€8,640 /yr
A Proofwright költsége Önnek
€1,344 /yr
Az Ön árrése
6.4×
Lefedett ügyfelek
80
Nézze meg, mennyibe kerül a platform ↓
Árak

Fedezze le a flottáját kevesebbért, mint egyórányi incidenskezelés.

Fentebb megbecsülte az előnyt. Íme a költség — minden csomag manipulációbiztos bizonyítéknyomvonalat tart fenn, amelyet egy auditor vagy nagyvállalati ügyfél is elfogad.

Alapítói ajánlat — rögzítse a mai árat, mielőtt 11 Sep 2026 jelentési határidő ( nap van hátra). Az alapítói ára az előfizetése teljes időtartama alatt érvényben marad.

Free

A teljes, mindent elvégző eszköztár egy webhelyhez — önálló, fiók nélkül, hazatelefonálás nélkül.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • CRA-állapotpontszám
  • Minden CRA-dokumentum (a II. melléklettel együtt)
  • Ütemterv, naptár, kontroll-megfeleltetés
  • Nyilvános security.txt + VDP-oldal
  • 1 webhely · hatókör-varázsló
Ingyenes kezdés

Solo

A Free minden funkciója — plusz bizonyítsa és tartsa fenn egy webhelyen.

€49€29 / yr
Alapítói ár · 11 Sep 2026 előtt
  • Sebezhetőség-figyelés + VEX
  • Pillanatképek + diff · incidens + ENISA-beadvány
  • Beszállítói nyilvántartás (13. cikk szerinti átvilágítás)
  • Bizonyítékcsomag + auditdosszié + offline ellenőrző
  • 1 webhely

Pro

A Solo minden funkciója — néhány termékhez, plusz egy build-folyamat.

€149€99 / yr
Alapítói ár · 11 Sep 2026 előtt
  • A Solo minden funkciója
  • CI/CD-kapu — hozza előre a CRA-ellenőrzéseket a buildjében
  • Webhookok + REST állapot-API
  • Akár 10 webhely / termék
Az Ön ügyfélköréhez tervezve

Agency / Fleet

A Pro minden funkciója — flottaméretben, márkázva, csapattal.

€999már €499 / yr · webhelyszám szerint mérve
Alapítói ár · 11 Sep 2026 előtt
  • Központi flotta-konzol + Connect API
  • Saját márkás · PKI-aláírt bizonyítékcsomagok
  • Csapat-férőhelyek · ellenőri jóváhagyás (SoD)
  • Fleet-újratanúsítás · kiemelt támogatás
  • Akár 500 webhely

↑ ezt az árrést fentebb állította be

KépességFreeSoloProAgency
SBOM (SPDX + CycloneDX) · állapotpontszám · hatókör-varázsló
CRA-dokumentumok a II. melléklettel · ütemterv · naptár · megfeleltetés
Nyilvános security.txt + VDP-oldal
Módosíthatatlan pillanatképek + diff · pontszámtényezők
Sebezhetőség-figyelés + javítási főkönyv + VEX
Incidens / SRP munkafolyamat (24h / 72h / végleges)
Bizonyítékcsomagok + offline ellenőrző + Auditdosszié
Beszállítói megfelelőségi nyilvántartás (13. cikk szerinti átvilágítás)
Ütemezett vizsgálatok + riasztások (e-mail / Slack / Teams)
CI/CD-kapu + webhookok
Fleet-konzol (webhelyeken átívelő összesítés)
PKI / x.509-aláírt, saját márkás bizonyítékcsomagok
Saját márkás viszonteladás · csapat-férőhelyek / több-bérlős
Fleet Connect API (hosztolt konzolos lekérés)
Felügyelt webhelyek1110500

Árak EUR-ban évente, áfa nélkül · EU B2B fordított adózás, ahol alkalmazható · rögzítse a mai árat alapító tagként.

Kérdések, megválaszolva

„De egyáltalán vonatkozik ez az ügynökségemre?”

Hatókör, határidők, a 24 / 72 / 14 jelentéstétel, viszonteladás, adattárolási hely — a valós helyzetek, amelyekről az ügynökségek kérdeznek, őszintén megválaszolva (és jelezzük, hol valóban vitatott a jog).

Mind a 40 válasz megtekintése →

Ne Ön legyen a próbaeset.

Legyen készen a bizonyíték a teljes flottáján — és termelődjön az árrése — 11 September 2026 előtt.

00nap
00hrs
00min
00sec

Beszéljünk

Van bevezetendő flottája?

Mondja el, hány ügyfélwebhelyet kezel, és mit szeretne saját márkázni. Mi hozzárendeljük egy csomaghoz és egy bevezetési tervhez a határidő előtt.

Vagy írjon e-mailt connect@proofwright.eu