Situation

The cybersecurity threat landscape has intensified dramatically in recent years. Attacks on software supply chains, vulnerabilities in open-source components, and complex dependency structures are now among the greatest risks facing businesses and operators of critical infrastructure.

At the same time, modern software systems are becoming increasingly complex. Products consist of thousands of components whose origin, security status, and regulatory implications are often difficult to trace. In direct response, governments and regulatory authorities worldwide are tightening requirements for cybersecurity and transparency. Through regulations such as the Cyber Resilience Act (CRA) CRA (Cyber Resilience Act)

The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for software, connected devices, and other products with digital elements. Manufacturers must assess risks, manage vulnerabilities, provide security updates, and ensure greater transparency across the software supply chain. Reporting obligations apply from 11 September 2026, with full application from 11 December 2027. , NIS2, and DORA, the European Union requires companies to systematically identify security risks, continuously monitor vulnerabilities, and maintain clear, auditable compliance documentation.

Gleichzeitig steigt die Komplexität moderner Softwaresysteme kontinuierlich: Produkte bestehen aus tausenden Komponenten, deren Herkunft, Sicherheitsstatus und regulatorische Auswirkungen oft nur schwer nachvollziehbar sind. Als direkte Reaktion darauf verschärfen Staaten und Regulierungsbehörden weltweit die Anforderungen an Cybersicherheit und Transparenz. Mit Vorgaben wie dem Cyber Resilience Act (CRA) CRA (Cyber Resilience Act)

Der Cyber Resilience Act ist eine EU-Verordnung für Produkte mit digitalen Elementen, also insbesondere Software, vernetzte Geräte und digitale Komponenten. Ziel ist es, Cybersecurity bereits bei Entwicklung, Bereitstellung und Wartung solcher Produkte verbindlich zu berücksichtigen. Hersteller müssen unter anderem Sicherheitsrisiken bewerten, Schwachstellen behandeln und für mehr Transparenz entlang der Software-Lieferkette sorgen. Die wichtigsten Pflichten gelten ab dem 11. Dezember 2027; Meldepflichten greifen bereits ab dem 11. September 2026. , NIS2 oder DORA verpflichtet die Europäische Union Unternehmen dazu, Sicherheitsrisiken systematisch zu identifizieren, Schwachstellen kontinuierlich zu überwachen und Compliance nachvollziehbar zu dokumentieren.

Gleichzeitig steigt die Komplexität moderner Softwaresysteme kontinuierlich: Produkte bestehen aus tausenden Komponenten, deren Herkunft, Sicherheitsstatus und regulatorische Auswirkungen oft nur schwer nachvollziehbar sind. Als direkte Reaktion darauf verschärfen Staaten und Regulierungsbehörden weltweit die Anforderungen an Cybersicherheit und Transparenz. Mit Vorgaben wie dem Cyber Resilience Act (CRA) CRA (Cyber Resilience Act)

Der Cyber Resilience Act ist eine EU-Verordnung für Produkte mit digitalen Elementen, also insbesondere Software, vernetzte Geräte und digitale Komponenten. Ziel ist es, Cybersecurity bereits bei Entwicklung, Bereitstellung und Wartung solcher Produkte verbindlich zu berücksichtigen. Hersteller müssen unter anderem Sicherheitsrisiken bewerten, Schwachstellen behandeln und für mehr Transparenz entlang der Software-Lieferkette sorgen. Die wichtigsten Pflichten gelten ab dem 11. Dezember 2027; Meldepflichten greifen bereits ab dem 11. September 2026. , NIS2 oder DORA verpflichtet die Europäische Union Unternehmen dazu, Sicherheitsrisiken systematisch zu identifizieren, Schwachstellen kontinuierlich zu überwachen und Compliance nachvollziehbar zu dokumentieren.

Gleichzeitig steigt die Komplexität moderner Softwaresysteme kontinuierlich: Produkte bestehen aus tausenden Komponenten, deren Herkunft, Sicherheitsstatus und regulatorische Auswirkungen oft nur schwer nachvollziehbar sind. Als direkte Reaktion darauf verschärfen Staaten und Regulierungsbehörden weltweit die Anforderungen an Cybersicherheit und Transparenz. Mit Vorgaben wie dem Cyber Resilience Act (CRA) CRA (Cyber Resilience Act)

Der Cyber Resilience Act ist eine EU-Verordnung für Produkte mit digitalen Elementen, also insbesondere Software, vernetzte Geräte und digitale Komponenten. Ziel ist es, Cybersecurity bereits bei Entwicklung, Bereitstellung und Wartung solcher Produkte verbindlich zu berücksichtigen. Hersteller müssen unter anderem Sicherheitsrisiken bewerten, Schwachstellen behandeln und für mehr Transparenz entlang der Software-Lieferkette sorgen. Die wichtigsten Pflichten gelten ab dem 11. Dezember 2027; Meldepflichten greifen bereits ab dem 11. September 2026. , NIS2 oder DORA verpflichtet die Europäische Union Unternehmen dazu, Sicherheitsrisiken systematisch zu identifizieren, Schwachstellen kontinuierlich zu überwachen und Compliance nachvollziehbar zu dokumentieren.

Gleichzeitig steigt die Komplexität moderner Softwaresysteme kontinuierlich: Produkte bestehen aus tausenden Komponenten, deren Herkunft, Sicherheitsstatus und regulatorische Auswirkungen oft nur schwer nachvollziehbar sind. Als direkte Reaktion darauf verschärfen Staaten und Regulierungsbehörden weltweit die Anforderungen an Cybersicherheit und Transparenz. Mit Vorgaben wie dem Cyber Resilience Act (CRA) CRA (Cyber Resilience Act)

Der Cyber Resilience Act ist eine EU-Verordnung für Produkte mit digitalen Elementen, also insbesondere Software, vernetzte Geräte und digitale Komponenten. Ziel ist es, Cybersecurity bereits bei Entwicklung, Bereitstellung und Wartung solcher Produkte verbindlich zu berücksichtigen. Hersteller müssen unter anderem Sicherheitsrisiken bewerten, Schwachstellen behandeln und für mehr Transparenz entlang der Software-Lieferkette sorgen. Die wichtigsten Pflichten gelten ab dem 11. Dezember 2027; Meldepflichten greifen bereits ab dem 11. September 2026. , NIS2 oder DORA verpflichtet die Europäische Union Unternehmen dazu, Sicherheitsrisiken systematisch zu identifizieren, Schwachstellen kontinuierlich zu überwachen und Compliance nachvollziehbar zu dokumentieren.

Many organizations face the same challenge: limited transparency into the components they use, manual compliance processes, and disconnected tools make it difficult to develop modern software products securely and in a manner that withstands regulatory scrutiny.

CRA compliance, vulnerability management, and SBOM governance in one platform

PROTECT AGAINST LEGAL, OPERATIONAL, AND CYBERSECURITY RISKS

Curator Pro provides transparency across your entire software supply chain. The platform combines SBOM management, vulnerability tracking, license compliance, and CRA evidence management in one central solution.

Vulnerabilities are continuously identified, prioritized, and documented in a traceable manner. AI-assisted capabilities support the assessment and remediation of identified risks.

Curator Pro incorporates experience gained through the EU-funded OCCTET project, creating a practical platform for implementing modern cyber-resilience requirements.

Your benefits with Curator Pro
at a glance

SBOM Management

Complete transparency

Import and manage SPDX and CycloneDX SBOMs, including automated completeness and quality checks, validation, attestation, and artifact management - even for supplier SBOMs.

Vulnerability Management

Prioritize risks

Automatically identify known vulnerabilities through integrated vulnerability data sources, assess their severity using CVSS, create VEX documents, and receive real-time notifications. This enables transparent risk assessment and a rapid response to relevant vulnerabilities.

CRA Compliance

Auditable compliance

Document CRA controls transparently and link supporting evidence directly to products, SBOMs, and vulnerabilities.

License Compliance

Minimize licensing risks

Automatically review open-source licenses and generate reports and notices at the click of a button.

AI-Assistant

Manage security more intelligently

Use AI-based recommendations to assess and remediate risks while automatically checking technical documentation for completeness, consistency, and compliance.

Enterprise ready

For modern organisations

Multi-tenant architecture, SSO, API integrations, Jira synchronization, and exportable reports.

Image

SBOM Management

Vollständige Transparenz

Importieren und verwalten Sie SPDX- und Cyclone-SBOMs inklusive automatisierter Vollständigkeits- und Qualitätsprüfung, Validierung, Attestation und Artefaktverwaltung - auch für SBOMs von zulieferern.

Kompass_blau
Image

Vulnerability Management

Risiken priorisieren

Automatische Erkennung bekannter Schwachstellen über angebundene Vulnerability- Datenquellen, CVSS-basierte Bewertung, VEX-Erstellung und Echtzeit-Benachrichtigungen. Für eine transparente Risikobewertung und schnelle Reaktion auf relevante Schwachstellen.

Image

CRA Compliance

Auditierbare Compliance

Dokumentieren Sie CRA-Controls nachvollziehbar und verknüpfen Sie Nachweise direkt mit Produkten, SBOMs und Schwachstellen.

Image

License Compliance

Lizenzrisiken minimieren

Prüfen Sie Open-Source-Lizenzen automatisiert und erzeugen Sie Reports und Notices auf Knopfdruck.

Image

KI-Assistent

Sicherheit intelligenter verwalten

Nutzen Sie KI-Empfehlungen, um Risiken zu bewerten und zu beheben. Zudem wird Ihre technische Dokumentation automatisch auf Vollständigkeit, Konsistenz und Compliance geprüft.

Image

Enterprise ready

Für moderne Organisationen

Importieren und verwalten Sie SPDX- und CycloneDX-SBOMs inklusive automatisierter Vollständigkeits- und Qualitätsprüfung, Validierung, Attestation und Artefaktverwaltung - auch für SBOMs von Zulieferern.

Image

CRA-compliance
begins with transparency.

Schedule a demo
Image

CRA-COMPLIANCE
BEGINNT MIT TRANSPARENZ.

Demo vereinbaren