Die Meldepflichten laufen. OTTRIA übernimmt den OSS-Teil.
Kontinuierliches Monitoring Ihrer Open-Source-Abhängigkeiten – inklusive CVEs, Advisories, Code, Commits, Projektveränderungen, Sicherung und Dokumentation.
OTTRIA jetzt starten Ab 499 € / Monat.
CRA-Startaktion bis 30. November 2026.
Seit dem 11. September 2026. Jetzt nachziehen.
Eine SBOM zeigt, was drinsteckt. OTTRIA beobachtet, was dort passiert.
Auch Open Source ist Teil Ihrer Software – und damit Teil dessen, was Sie kennen, überwachen und beherrschen müssen.
OTTRIA ist auf genau diesen Teil spezialisiert. Wir überwachen alle in Ihren SBOMs genannten OSS-Projekte kontinuierlich und helfen Ihnen dabei, relevante Veränderungen früh zu erkennen und handlungsfähig zu bleiben.
Was OTTRIA für Sie übernimmt
Schwachstellen im Blick
OTTRIA überwacht:
- CVEs
- Security Advisories
- Code
- Commits
- weitere Hinweise auf mögliche Schwachstellen
So endet die Überwachung nicht beim klassischen CVE-Feed.
Veränderungen im Projekt erkennen
Risiken entstehen nicht nur durch veröffentlichte Schwachstellen. Maintainer wechseln. Entwicklung schläft ein. Projekte verändern sich oder werden aufgegeben.
OTTRIA warnt bei relevanten Veränderungen der Maintainer- oder Projektsituation.
Projekte vollständig sichern
OTTRIA sichert die relevanten OSS-Projekte inklusive Submodules und benötigter Bestandteile.
Der gesicherte Stand bleibt auch dann grundsätzlich baubar, wenn der ursprüngliche Upstream nicht mehr verfügbar ist.
Handeln, wenn ein Fix fehlt
Ist ein geeigneter Fix verfügbar, kann er bewertet und berücksichtigt werden. Existiert keiner, kann OTTRIA selbst Fixes entwickeln.
Die Priorisierung erfolgt nach Dringlichkeit, Nutzen für den Kundenpool und Entscheidung durch OTTRIA.
Nicht nur überwacht. Auch dokumentiert.
OTTRIA dokumentiert die laufende Überwachung Ihrer OSS-Projekte. Dazu gehören unter anderem: Prüfzyklen, gefundene Probleme, Bewertungen, relevante Veränderungen und ergriffene Maßnahmen.
So entsteht ein nachvollziehbarer Prozess rund um Ihre Open-Source-Abhängigkeiten – statt einer Sammlung einzelner Alerts, Tools und manueller Prüfungen.
CRA-Startaktion
Jetzt einsteigen. Ab 499 € / Monat.
Aktionsangebot gültig bis 30. November 2026.
12 Monate
499 € / Monat
Für Unternehmen, die ihre Open-Source-Abhängigkeiten dauerhaft überwachen und absichern möchten.
Alle Preise verstehen sich netto zzgl. gesetzlicher Umsatzsteuer.
Die Aktionspreise gelten für die gebuchte Laufzeit. Die 6- und 12-Monats-Verträge verlängern sich danach um dieselbe Laufzeit, dann zum regulären Preis. Den nennen wir Ihnen zwei Monate vorher; kündigen können Sie mit einem Monat Frist zum Laufzeitende. Der 1-Monats-Vertrag endet automatisch.
Noch keine SBOM? Kein Grund, gar nicht anzufangen.
Falls noch keine SBOM vorhanden ist, führen wir im Rahmen der Aktion bis zu zwei Interviews mit Ihnen durch. Auf dieser Grundlage entsteht ein vorläufiges OSS-Inventar, das als Ausgangspunkt für das Monitoring dienen kann.
Hinweis: Das vorläufige Inventar ersetzt keine vollständige SBOM. OTTRIA übernimmt keine Verantwortung für dessen Vollständigkeit oder für die Erstellung einer vollständigen SBOM.
Weiterempfehlen lohnt sich.
Empfehlen Sie OTTRIA aktiv weiter und daraus entsteht ein neuer OTTRIA-Kunde, reduzieren wir Ihren Preis um 10 %.
- 2 Kunden = 20 %
- 3 Kunden = 30 %
- 4 Kunden = 40 %
- 5 Kunden = 50 %
Maximal 50 % Rabatt. Der Rabatt gilt ab dem Folgemonat bis zum Ende Ihrer gebuchten Laufzeit.
Häufige Fragen
Wir haben noch keine SBOM. Geht das trotzdem?
Ja. Im Rahmen der Aktion führen wir bis zu zwei Interviews mit Ihnen durch und erstellen daraus ein vorläufiges OSS-Inventar als Ausgangspunkt für das Monitoring.
Braucht OTTRIA Zugriff auf unsere Systeme?
Nein. OTTRIA arbeitet ausschließlich in der Open-Source-Welt – an öffentlichem Quellcode, in öffentlichen Repositories. Zugriff auf Ihre Systeme, Ihr Netzwerk oder Ihre internen Daten ist dafür nicht nötig.
Übernimmt OTTRIA unsere Haftung?
Nein. Die Verantwortung bleibt bei Ihnen – so sehen es CRA, DORA, NIS2 und die Produkthaftungsrichtlinie vor. OTTRIA überwacht, handelt und dokumentiert, damit Sie belegen können, dass gehandelt wurde.
Jetzt bestellen
Sie wählen die Laufzeit und bestellen verbindlich. Der Vertrag kommt unmittelbar mit unserer Auftragsbestätigung zustande, die Sie automatisch per E-Mail erhalten. Kein Angebotsverfahren, keine Wartezeit.
So geht es weiter
- Sie senden das Formular ab und geben damit eine verbindliche Bestellung ab.
- Sie erhalten sofort die Auftragsbestätigung per E-Mail. Damit ist der Vertrag geschlossen.
- Wir stellen die erste Rechnung. Abgerechnet wird monatlich im Voraus.
- Nach Zahlungseingang startet die Überwachung Ihrer OSS-Projekte.
- Liegt noch keine SBOM vor, vereinbaren wir bis zu zwei Interviews und erstellen daraus ein vorläufiges OSS-Inventar.
14 Tage Widerrufsrecht. Ein gesetzliches Widerrufsrecht besteht zwischen Unternehmen nicht. OTTRIA räumt es Ihnen vertraglich ein: Sie können den Vertrag innerhalb von 14 Tagen ab Zugang der Auftragsbestätigung ohne Angabe von Gründen in Textform widerrufen. Hat die Überwachung noch nicht begonnen, erstatten wir vollständig. Läuft sie bereits, berechnen wir einen Monatsbeitrag für die Erstanalyse Ihrer SBOM und erstatten den Rest. Einzelheiten in den Vertragsbedingungen.
*Ihre Angaben verwenden wir zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Verantwortlich ist die OTTRIA GmbH, Lindenallee 39, 47608 Geldern. Eine Weitergabe an Dritte erfolgt nicht.*
Wenn es darauf ankommt, sollte die Suche längst vorbei sein.
Seit dem 11. September 2026 gelten die ersten CRA-Meldepflichten für Hersteller. Bei einer aktiv ausgenutzten Schwachstelle bleiben für die Frühwarnung 24 Stunden (Art. 14 Abs. 2 CRA).
OTTRIA hilft Ihnen dabei, den Open-Source-Teil Ihrer Software im Griff zu haben, bevor es darauf ankommt.
- Wissen, was drinsteckt.
- Beobachten, was passiert.
- Handeln, wenn es darauf ankommt.
OTTRIA – OSS-Monitoring ab 499 € / Monat.