Sicherheit & Compliance. Automatisiert.
TrustSource analysiert, organisiert und dokumentiert Ihre Software-Lieferkette — für Open und Closed Source. SBOM, Schwachstellen, Lizenzen, CRA-konform.
Sechs Lösungen. Eine Plattform.
Software Composition Analysis
Scanner für alle gängigen Sprachen ermitteln die exakte Zusammensetzung Ihrer Abhängigkeiten und erzeugen eine vollständige SBOM.
- Unterstützt 40+ Sprachen und Paket-Manager
- Erzeugt SBOM nach SPDX und CycloneDX
- CI/CD-Integration in wenigen Minuten
Eine Plattform, der gesamte Lebenszyklus
Software Composition Analysis
Scanner für alle gängigen Sprachen ermitteln die exakte Zusammensetzung und erzeugen eine SBOM.
Schwachstellenanalyse
Abgleich gegen über 175.000 bekannte Schwachstellen, inklusive Alarmen für Bestandskomponenten.
Lizenz-Compliance
Kennt die Verpflichtungen aller gängigen Lizenzen und erzeugt auditierfähige Checklisten.
CRA / NIS2 Support
Risikomanagement, CSAF/VEX-Advisories und Lifecycle-Daten — regulatorisch belastbar.
Aus dem Blog
Einordnungen zu Regulatorik, Supply-Chain-Angriffen und Compliance.
Tackling the Challenge of Matching Product and Software Release Cycles
Hardware and software ship on different cadences - here is how product teams can use TrustSource's product package to keep SBOMs, CVE mappings, and compliance status consistent across both timelines.
Vulnerability Management Reimagined: How CSAF Is Changing the Way Security Advisories Flow
CSAF 2.0 enables machine-readable, structured advisory distribution—this post explains how both inbound triage and outbound disclosure workflows are being transformed, with concrete examples from modern SCA platforms.
ts-scan aus einem Docker-Image betreiben
Eine kompakte technische Anleitung: das offizielle ts-scan-Docker-Image ziehen, ausführen und die Ergebnisse direkt an TrustSource übergeben.