Trustefi Customs täcker nu PyPI, npm, Maven, NuGet och fler.Så fungerar det
Trustefi

Byggt för branscherna som håller Europa igång.

Varje bransch är beroende av mjukvara, certifikat och leverantörer som den inte helt kontrollerar. Trustefi anpassas efter de risker och regler som gäller i er.

Tillverkning

Uppkopplade maskiner, OT-nätverk och produkter med digitala element. Både NIS2 och Cyber Resilience Act gäller, och ett enda utgånget enhetscertifikat kan stoppa en produktionslinje.

Mest relevant

Mjukvara och SaaS

Team som levererar varje dag med öppen källkod och moln. Attacker mot leverantörskedjan och läckta hemligheter är de största riskerna, och kunderna vill se bevis.

Mest relevant

Energi och försörjning

Kritisk infrastruktur under NIS2, med långlivade OT-system där drift och certifikat inte får fallera.

Mest relevant

Finans och fintech

Reglerade team som måste visa kontroll över tredjepartskod, nycklar och AI-användning för tillsynsmyndigheter och kunder, enligt regler som DORA och NIS2.

Mest relevant

Hälsa och life science

Känsliga patient- och forskningsdata, uppkopplad medicinteknik och snabbt växande AI-användning i forskning och vård.

Mest relevant

Fordon och mobilitet

Mjukvarudefinierade fordon och uppkopplade produkter med lång livslängd, många leverantörer och höga krav på säkerhetsuppdateringar.

Mest relevant

Logistik och transport

Spårningssystem, enhetsflottor och integrationer med många partner, med NIS2-skyldigheter för viktiga aktörer.

Mest relevant

Offentlig sektor

Myndigheter och kommuner som moderniserar tjänster och samtidigt håller data i Europa och under egen kontroll.

Mest relevant

Utformat för att arbeta tyst i er miljö

Trustefi kontrollerar det som kommer in i er miljö innan era utvecklare, skannrar eller revisorer ser det.

Regelklockan tickar

Europeiska regler gör nu säkerhet i leverantörskedjan, incidentrapportering och dokumenterade kontroller obligatoriska för många företag.

17 okt 2024

Sista dag för nationella NIS2-lagar i hela EU

Gäller
10 dec 2024

Cyber Resilience Act träder i kraft

Gäller
11 sep 2026

CRA-rapportering av utnyttjade sårbarheter börjar

Gäller
11 dec 2027

CRA gäller fullt ut, inklusive CE-märkning

Kommande

Så fungerar Trustefi i praktiken.

Vanliga situationer som våra produkter och tjänster är byggda för, från ett felstavat paketnamn till en ny lag.

01

Stoppa ett förfalskat paket i CI

Utmaning
En utvecklare stavar fel på ett paketnamn, och ett förväxlingsbart paket med ett dolt installationsskript dras in i bygget.
Så hjälper Trustefi
Customs inspekterar paketet före installation, känner igen förfalskningen och stoppar det med en tydlig förklaring.
Resultat
Den skadliga koden körs aldrig, och utvecklaren får rätt paketnamn direkt.
02

Ta fram SBOM för Cyber Resilience Act

Utmaning
En tillverkare av uppkopplade produkter behöver visa exakt vilka mjukvarukomponenter som ingår i varje release.
Så hjälper Trustefi
Manifest registrerar varje beroende som passerar Customs och tar fram en mjukvaruförteckning för varje bygge.
Resultat
Releasedokumentationen skapas automatiskt och är redo för kunder och myndigheter.
03

Undvika certifikatstopp i fabriken

Utmaning
Enhetscertifikat som används av maskiner och MQTT-brokers går ut utan att någon märker det.
Så hjälper Trustefi
Strongroom hittar alla certifikat i OT-nätverket och varnar rätt ägare i god tid före utgång.
Resultat
Förnyelser blir planerat arbete i stället för akuta driftstopp.
04

Hitta hemligheter i koden

Utmaning
API-nycklar och lösenord har under åren checkats in i kodförråd och kopierats till byggloggar.
Så hjälper Trustefi
Strongroom skannar kodförråd och loggar, rangordnar fynden efter risk och vägleder bytet av varje behörighet.
Resultat
Exponerade behörigheter byts ut innan de kan missbrukas.

Börja med förtroende ni kan se.

Berätta vad ni kör. Vi svarar oftast inom två arbetsdagar.