Curator Pro: Software verstehen. Risiken priorisieren. CRA-Compliance nachweisen.

27.10.2026

Dr. Andreas Kotulla

Curator Pro

Von der Softwareanalyse bis zum Cyber Resilience Act: Wie Curator Pro Sicherheit und Compliance über den gesamten Produktlebenszyklus verbindet. Wer Software entwickelt oder in seine Produkte integriert, trägt Verantwortung für deren Sicherheit – einschließlich der eingesetzten Open-Source- und Drittanbieter-Komponenten. Doch mit jeder neuen Bibliothek, jedem Zulieferer und jedem Release wächst die Komplexität. Welche Softwarekomponenten sind tatsächlich im Produkt enthalten? Wo

Weiterlesen

Warum CVSS nicht genug ist

28.08.2026

Dr. Andreas Kotulla

Curator Pro

Ein Score von 9,8 sagt Ihnen, wie schlimm eine Schwachstelle im Labor ist. Er sagt Ihnen nicht, ob Ihr Produkt betroffen ist, ob jemand sie ausnutzt – und was Sie am Montagmorgen zuerst tun sollten. Vierzig kritische Funde sind keine Tagesordnung Der Ablauf ist in fast jedem Produktteam derselbe. Das Release steht in zwei Wochen, der Scanner läuft über die

Weiterlesen

OpenChain CRA Checkliste

03.08.2026

Dr. Andreas Kotulla

Curator Pro

OpenChain CRA Anforderungen & Checkliste: So wird die Umsetzung des Cyber Resilience Acts greifbar Der europäische Cyber Resilience Act (CRA) verändert grundlegend, wie Hersteller und Softwareanbieter das Thema Cybersicherheit angehen. Während die Verordnung klar definiert, was Unternehmen erreichen müssen, stellen sich viele noch immer dieselbe Frage: Wie setzen wir diese Anforderungen in der Praxis um? Genau hier setzt das OpenChain

Weiterlesen

SPDX 3.1 kommt – und Curator Pro ist bereit

16.07.2026

Dr. Andreas Kotulla

Curator Pro

Wie der neue SBOM-Standard das Software-Lieferketten-Management verändert und warum das für Ihre CRA-Compliance entscheidend ist. Bitsea GmbH · Juli 2026 · Lesezeit: ca. 8 Minuten Einleitung: Ein Standard im Umbruch Die Software Bill of Materials (SBOM) hat sich in den letzten Jahren vom Nischenthema zur regulatorischen Pflicht entwickelt. Mit dem EU Cyber Resilience Act (CRA) wird die maschinenlesbare Stückliste für

Weiterlesen