L-obbligi tar-rappurtar tas-CRA jibdew fi jiem · il-multa massima hija €15,000,000 Ikkalkula l-flotta tiegħek →
Aċċess sigur
EU Cyber Resilience Act · ħin lura għall-infurzar

Il-multa massima tas-CRA hija €15-il miljun. Kun żgur li qatt ma jkun in-numru tiegħek.

Proofwright hija l-pjattaforma li tibda bil-flotta EU Cyber Resilience Act (CRA) pjattaforma ta' konformità u evidenza għal aġenziji ta' WordPress — provi li juru kull tbagħbis f'kull sit tal-klijenti, biex tkun tista' turi li x-xogħol sar.

Mhux fuq WordPress? Proofwright issa jagħmel konformità mas-CRA għal kwalunkwe softwer permezz ta' SBOM — ara l-pjattaformi kollha →

00jiem
00hrs
00min
00sec
L-arloġġ tal-konformità

Il-multi mhumiex ipotetiċi. U lanqas l-iskadenza.

jiem sakemm jibdew l-obbligi tar-rappurtar · % mill-perjodu minn meta s-CRA daħlet fis-seħħ diġà għadda.

11 Dec 2024fis-seħħ 11 Sep 2026ir-rappurtar jibda 11 Dec 2027rekwiżiti sħaħ
Il-Pjan direzzjonali CRA

Triq waħda ordnata lejn it-tħejjija — u eżattament x'inhu obbligatorju.

Daqshekk "minn fejn nibda?". Kull pass huwa mmarkat Meħtieġ (meħtieġ bil-liġi, biċ-ċitazzjoni tar-regolament), Rakkomandat jew Fakultattiv, bi status dirett — riflessi direttament mid-dashboard tal-plugin.

Passi meħtieġa lesti · 2 minn 5 Meħtieġa
Ikkonferma l-ambitu & l-entità tar-rappurtarWizard tal-ambitu → manifattur / amministratur open-source / distributurMeħtieġ · Art. 3Lest
Ibni s-SBOM — inkl. dipendenzi front-end npm/yarnSPDX 2.3 + CycloneDX 1.5, snapshots f'katina ta' hashMeħtieġ · Anness ILest
4Iġġenera d-dokumenti tas-CRADikjarazzjoni ta' Konformità (Anness V), Dokument Tekniku (Anness VII), Valutazzjoni tar-Riskju, dokument tal-utent tal-Anness IIMeħtieġXi jsir
5Iddikjara l-perjodu ta' appoġġKemm żmien se tipprovdi aġġornamenti tas-sigurtà — Art. 13(8)MeħtieġXi jsir
6Attiva l-monitoraġġ kontinwu + il-fluss tax-xogħol tal-inċidenti24h / 72h / finali · lest għall-preżentazzjoni lil ENISARakkomandatXi jsir
7Issiġilla & esporta pakkett ta' evidenzaVerifikatur offline, mingħajr dipendenzi · firma PKI fakultattivaRakkomandatXi jsir
8Erġa' uża l-evidenza għal ISO 27001 / SOC 2 / NIS2Korrispondenza tal-kontrolli bejn l-oqfsaFakultattivXi jsir
Ġewwa l-pjattaforma

Kull karatteristika, murija.

Skorri mill-admin veru ta' Proofwright — id-dashboard, it-tracker tal-konformità u l-evidenza tas-CRA li t-tim tiegħek jaħdem fihom, f'kull sit WordPress li timmaniġġja.

Sinsla SBOM

Listi tal-materjali, datati & komparabbli

Snapshots SPDX + CycloneDX ta' kull plugin u tema ta' WordPress u d-dipendenzi tranżittivi ġo fihom — komponenti EOL immarkati.

sbom · acme-dental.comSPDX 2.3 · CycloneDX 1.6
woocommerce@8.6.1
├─ jetpack-autoloader@3.0
├─ composer/installers@2.2 sha256:7b1c…
├─ league/container@4.2 ⚑ EOL
└─ @wordpress/blocks@12.26
Monitoraġġ tal-vulnerabbiltajiet

Kull CVE: miftuħ → mitigat → irranġat

Monitoraġġ kontinwu bil-min/meta/kif irreġistrati bħala evidenza — din hija d-data wara l-Anness I, Partii II.

vulnerabbiltajiet · dirett3 miftuħa · 41 solvuti
CVE-2026-1187
contact-form-7 · RCE
kritiku
CVE-2026-0934
woocommerce · XSS
mitigat
CVE-2026-0421
jetpack · SSRF
irranġat ✓
Dashboard tat-tħejjija

Żewġ punteġġi, u t-triq bejniethom

Il-pożizzjoni tivvaluta l-evidenza li pproduċejt; it-tħejjija tgħodd ir-rekwiżiti tas-CRA milħuqa. Il-konsol jagħtik l-unika azzjoni li jmiss bl-akbar impatt.

proofwright · acme-dental.comaġġornat f'ħin reali
90
Punteġġ tal-pożizzjoni90 / 100
32%
Tħejjija għas-CRA6 minn 19 sodisfatti
Tħejjija ≠ konformità legali
Mexxi skennjar / aġġorna SBOMNiżżel is-SBOM
0Ikkonferma l-ambitu & l-entità tar-rappurtar0/1
Stabbilixxi l-bieb ta' quddiem tar-rappurtar tiegħek2/2
2Attesta l-proprjetajiet tas-sigurtà tal-prodott0/10
3Dokumenti & żvelar0/3
Żommu kontinwu4/4
L-aħjar azzjoni li jmiss: Iżvela informazzjoni dwar vulnerabbiltajiet irranġati malli joħorġu l-aġġornamenti · II(4) · +5.3%Miftuħ
Konformità mal-Anness I

Kull rekwiżit, immappjat mal-evidenza

Il-Partii II (l-immaniġġjar tal-vulnerabbiltajiet) tiġi ppruvata awtomatikament mill-iskennjar tiegħek. Il-Partii I int tattesta, kull waħda b'kontroll imsemmi.

konformità · Reg (UE) 2024/2847Anness I · Partii II
Parti
II(1)
Komponenti & vulnerabbiltajiet, inkl. SBOMSodisfatt — awto
Parti
II(2)
Irrimedja l-vulnerabbiltajiet mingħajr dewmienSodisfatt — awto
Parti
II(4)
Iżvela informazzjoni dwar vulnerabbiltajiet irranġatiPendenti
Parti
II(5)
Politika ta' żvelar ikkoordinatSodisfatt — awto
Parti
II(7)
Qassam l-aġġornamenti b'mod sigurPendenti
Mhux parir legali · 19-il rekwiżit fil-Partii I & II
Fluss tax-xogħol tal-inċidenti

Minn CVE għal ENISA f'minuti

Fluss gwidat ta' 24h / 72h / 14-il jum li jimtela minn qabel mill-inventarju tiegħek u jipproduċi pakkett lest għall-SRP.

inċident · INC-2048Pjattaforma Unika ta' Rappurtar
24hTwissija bikrija ppreżentata
72hNotifika sħiħa lis-CSIRT + ENISA
14dRapport finali — miżura korrettiva
Pakkett lest għall-SRP iġġenerat
Pakketti ta' evidenza

Juri kull tbagħbis, verifikabbli offline

F'katina ta' hash, datat mill-ewwel jum. Esporta pakkett għal kull klijent li kulħadd jista' jivverifika — b'mod indipendenti, white-label.

pakkett ta' evidenza · northwind-law.euQ3 2026
Snapshot tal-SBOM
SPDX + CycloneDX · issiġillat
#a1f0
Reġistru tar-rimedju
min · meta · kif
#3c7b
Ivverifikat offline ✓
sha256:9f2a7c1e…b40d
Konsol tal-flotta

Il-flotta kollha tiegħek, fi skrin wieħed

Kull sit WordPress miġbur f'daqqa: pożizzjoni ta' konformità mas-CRA, SBOMs, vulnerabbiltajiet u inċidenti — imkejjel skont is-sit.

flotta · 247 sitpożizzjoni medja 92
acme-dental.com94
northwind-law.eu88
harbor-clinic.org97
Ġdid f'v0.22

X'wassalna mill-aħħar aġġornament.

Iż-żidiet ewlenin fil-kjarezza, l-evidenza, ir-rappurtar tal-inċidenti u l-katina tal-provvista.

Pjan direzzjonali CRA

Triq grafika pass pass lejn it-tħejjija b'indikaturi Meħtieġ / Rakkomandat / Fakultattiv u status dirett.

Ineħħi l-ansjetà ta' "minn fejn nibda?".

Konfigurazzjoni gwidata għall-ewwel darba

Lista ta' kontroll tal-introduzzjoni li ssegwi lilha nnifisha mill-istat reali tas-sit tiegħek — entità, klassi tal-prodott, l-ewwel skennjar, kuntatt tas-sigurtà.

Issettjah f'minuti, mhux ġranet.

Kalendarju tal-konformità

Kull skadenza tas-CRA — twieqi ta' rappurtar, tmiem tal-perjodu ta' appoġġ, id-data ta' Dec 2027 — f'ħarsa waħda datata, b'esportazzjoni iCal.

L-iskadenzi jiġu għandek.

Dokument tal-utent tal-Anness II

Jiġġenera l-"Informazzjoni & Struzzjonijiet għall-Utent" meħtieġa — konfigurazzjoni sigura, data tat-tmiem tal-appoġġ, kif tirrapporta — f'PDF / Word / HTML / MD.

Dokument wieħed inqas x'tikteb.

Skennjar tal-front-end / npm

Is-SBOM issa jinventarja d-dipendenzi npm/yarn integrati ġewwa l-plugins u t-temi — JavaScript li skennjar bil-PHP biss jitlef.

Xejn ma jinħeba mil-lista tal-materjali.

Analitika tal-pożizzjoni

Ħin medju / medjan biex jissewwa, sejbiet miftuħa u l-eqdem waħda, u xejra tal-punteġġ — evidenza ta' diliġenza kontinwa, mhux f'punt wieħed fiż-żmien.

Tipprovah maż-żmien.

ENISA — lest għall-preżentazzjoni

Il-fluss tax-xogħol ta' 24h / 72h / finali issa għandu oqsma strutturati, kontroll tal-kompletezza, u trasport integrat għal meta l-endpoint ta' ENISA jibda jaħdem.

Ippreżenta, mhux tħabbat rasek — għal Sep 2026.

Reġistru ta' konformità tal-fornituri

Diliġenza dovuta fuq il-komponenti ta' partijiet terzi li tinkludi (Art. 13): SBOM? Dikjarazzjoni? kuntatt tas-sigurtà? perjodu ta' appoġġ? Status għal kull manifattur.

Il-katina tal-provvista tiegħek, dokumentata.

Integrazzjonijiet & skala

Feed ta' Patchstack (BYO key), diġesti Slack / Teams, Fleet Connect API protett b'token, u korrispondenza ta' kontrolli ISO 27001 / SOC 2 / NIS2.

Erġa' uża bażi waħda ta' evidenza kullimkien.
X'tista' tniżżel

Rapporti li awditur — jew klijent enterprise — tabilħaqq jaċċetta.

Kull artefatt huwa datat, f'katina ta' hash u esportabbli. Agħtihom, white-label, kull meta klijent jew regolatur jitolbhom.

Lista tal-Materjali tas-Softwer

Inventarju sħiħ + tranżittiv tal-komponenti, komparabbli maż-żmien, b'EOL immarkat.

SPDX 2.3CycloneDX 1.6JSON
Niżżel kampjun

Pakkett ta' evidenza għal kull klijent

Katina li turi kull tbagħbis: inventarju → monitoraġġ → rimedju → rappurtar.

PDFJSONverifikatur offline
Niżżel kampjun

Pakkett tar-rapport ENISA

Preżentazzjonijiet ta' 24h / 72h / 14-il jum lesti għall-SRP, mimlija minn qabel mill-inventarju tiegħek.

PDFJSONSkema SRP
Ara eżempju

Dokumenti ta' konformità mas-CRA

Dikjarazzjoni ta' konformità, deskrizzjoni tal-fajl tekniku u l-ħames dokumenti ewlenin.

PDFDOCX
Niżżel kampjun

Rapport tal-pożizzjoni & tat-tħejjija

Snapshot tat-tħejjija b'punteġġ u b'timbru tal-ħin, bil-lista tal-lakuni u x-xejra.

PDF
Niżżel kampjun

Dikjarazzjonijiet VEX

Vulnerability Exploitability eXchange — għid liema CVEs verament jolqtuk.

CycloneDX VEXJSON
Niżżel kampjun
Tiħux kelmtna biss

Aqra l-mandat int stess.

Proofwright hija mibnija direttament fuq l-EU Cyber Resilience Act — id-dati, l-obbligi u l-multi ta' €15M jiġu dritt mit-test uffiċjali. Mur għas-sors.

Magna waħda · kull pjattaforma

Agħżel kif tikkonnettja.

WordPress u Drupal għandhom modulu nattiv — installa darba u ibqa' aġġornat. Fuq kwalunkwe stack ieħor, ġib SBOM: l-istess tħejjija, evidenza ssiġillata u rappurtar, hu x'inhu l-mod kif jidħol.

L-iktar triq mgħaġġla

Fuq WordPress

Dirett

Plugin wieħed għal kull sit. L-inventarju, l-evidenza u t-tħejjija għas-CRA jibqgħu aġġornati awtomatikament — bla esportazzjonijiet, bla scripts.

Installa l-plugin
  • Inventarju tas-softwer f'ħin reali, aġġornat awtomatikament ma' kull bidla
  • Reġistru ta' evidenza ssiġillat bil-hash, li juri kull tbagħbis
  • Punteġġ tat-tħejjija għas-CRA b'soluzzjonijiet gwidati għal kull lakuna
  • Rapport ta' konformità lest għall-awditjar, bi klikk waħda
Minuti biex tissettja Kwalunkwe host ta' WordPress Fattura tal-VAT inkluża

Kwalunkwe stack ieħor

Drupal & kwalunkwe stack

Drupal jinstalla modulu nattiv, bħal WordPress. Fuq kull ħaġa oħra, daħħal lista tal-materjali tas-softwer — l-istess magna, kwalunkwe pjattaforma.

Installa fuq Drupal Dirett Ibda
Ittella' SBOM Dirett Ibda
Qabbad repo Dirett Ibda
Żid mal-CI/CD Dirett Ibda
Skennja kontejner Dirett Ibda
Hu x'inhu l-mod kif tikkonnettja, kull triq twassal fl-istess post — Tħejjija għas-CRA, evidenza ssiġillata u rappurtar lest għall-awditjar.
Agency / Fleet · il-lieva tal-bejgħ mill-ġdid

L-ewwel, ara kemm tiswa l-flotta tiegħek. Imbagħad agħżel pjan.

Agħmel white-label lil Proofwright fil-pjanijiet ta' kura tiegħek u ffatturah lill-klijenti. Iġbed il-lievi biex tara kemm tista' tiċċarġja fuq kull sit — u kemm iżżomm wara l-ispiża ta' Proofwright.

Ittestja flotta ta' eżempju:
Il-marġni tiegħek, wara l-ispiża ta' Proofwright
€7,296
kull sena · rikorrenti, mal-flotta kollha tiegħek
Int tiffattura lill-klijenti
€8,640 /yr
Proofwright jiswielek
€1,344 /yr
Iż-żieda tiegħek
6.4×
Klijenti koperti
80
Ara kemm tiswa l-pjattaforma ↓
Prezzijiet

Kopri l-flotta tiegħek għal inqas minn siegħa ta' rispons għal ksur ta' sigurtà.

Diġà kejjilt il-qligħ potenzjali hawn fuq. Hawn l-ispiża — kull pjan iżomm rekord ta' evidenza li juri kull tbagħbis, li awditur jew klijent enterprise verament jaċċetta.

Offerta ta' fundatur — iffissa r-rata tal-lum qabel il- 11 Sep 2026 skadenza tar-rappurtar ( jiem li fadal). Il-prezz ta' fundatur tiegħek jibqa' għal tul l-abbonament tiegħek.

Free

Il-kit sħiħ biex tlesti kollox għal sit wieħed — indipendenti, bla kont, bla phone-home.

€0
  • SBOM — SPDX 2.3 + CycloneDX 1.5
  • Punteġġ tal-pożizzjoni CRA
  • Id-dokumenti kollha tas-CRA (inkl. Anness II)
  • Pjan direzzjonali, kalendarju, korrispondenza tal-kontrolli
  • Paġna pubblika security.txt + VDP
  • 1 sit · wizard tal-ambitu
Ibda b'xejn

Solo

Dak kollu f'Free — u tipprovah u żżommu għal sit wieħed.

€49€29 / yr
Rata ta' fundatur · qabel 11 Sep 2026
  • Monitoraġġ tal-vulnerabbiltajiet + VEX
  • Snapshots + diff · inċident + preżentazzjoni ENISA
  • Reġistru tal-fornituri (diliġenza dovuta, Art. 13)
  • Pakkett ta' evidenza + fajl tal-awditjar + verifikatur offline
  • 1 sit

Pro

Dak kollu f'Solo — għal ftit prodotti, u pipeline tal-build.

€149€99 / yr
Rata ta' fundatur · qabel 11 Sep 2026
  • Dak kollu f'Solo
  • Kontroll CI/CD — ressaq il-verifiki tas-CRA lejn ix-xellug fil-build tiegħek
  • Webhooks + REST API tal-pożizzjoni
  • Sa 10 siti / prodotti
Maħluq għall-portafoll tal-klijenti tiegħek

Agency / Fleet

Dak kollu f'Pro — fuq skala ta' flotta, bil-marka tiegħek, b'tim.

€999minn €499 / yr · imkejjel skont is-siti
Rata ta' fundatur · qabel 11 Sep 2026
  • Konsol ċentrali tal-flotta + Connect API
  • White-label · pakketti ta' evidenza ffirmati bil-PKI
  • Postijiet fit-tim · approvazzjoni tar-reviżur (SoD)
  • Ri-attestazzjoni tal-flotta · appoġġ prijoritarju
  • Sa 500 sit

↑ int kejjilt dan il-marġni hawn fuq

KapaċitàFreeSoloProAgency
SBOM (SPDX + CycloneDX) · punteġġ tal-pożizzjoni · wizard tal-ambitu
Dokumenti tas-CRA inkl. Anness II · pjan direzzjonali · kalendarju · korrispondenza
Paġna pubblika security.txt + VDP
Snapshots immutabbli + diff · fatturi tal-punteġġ
Monitoraġġ tal-vulnerabbiltajiet + reġistru tar-rimedju + VEX
Fluss tax-xogħol tal-inċidenti / SRP (24h / 72h / finali)
Pakketti ta' evidenza + verifikatur offline + Fajl tal-Awditjar
Reġistru ta' konformità tal-fornituri (diliġenza dovuta, Art. 13)
Skennjar skedat + twissijiet (email / Slack / Teams)
kontroll CI/CD + webhooks
Konsol tal-flotta (aggregazzjoni bejn is-siti)
Pakketti ta' evidenza white-label, iffirmati bil-PKI / x.509
Bejgħ mill-ġdid white-label · postijiet fit-tim / multi-tenant
Fleet Connect API (ġbid mill-konsol ospitat)
Siti monitorjati1110500

Prezzijiet f'EUR fis-sena, eskl. VAT · reverse-charge B2B tal-UE fejn applikabbli · iffissa r-rata tal-lum bħala membru fundatur.

Mistoqsijiet, imwieġba

“Imma dan japplika saħansitra għall-aġenzija tiegħi?”

Ambitu, skadenzi, ir-rappurtar ta' 24 / 72 / 14, bejgħ mill-ġdid, ir-residenza tad-data — ix-xenarji reali li l-aġenziji jistaqsu dwarhom, imwieġba dritt (u nindikaw fejn il-liġi hija ġenwinament ikkontestata).

Ara l-40 tweġiba kollha →

Tkunx int il-każ tal-prova.

Kollox lest bil-provi mal-flotta kollha tiegħek — u l-marġni tiegħek għaddej — qabel 11 September 2026.

00jiem
00hrs
00min
00sec

Kellimna

Għandek flotta x'tinkorpora?

Għidilna kemm-il sit tal-klijenti timmaniġġja u x'tixtieq tagħmel white-label. Aħna nimmappjawh ma' pjan u pjan ta' implimentazzjoni qabel l-iskadenza.

Jew ibgħat email connect@proofwright.eu