Know what you use. Verify what you trust.
ALVPHA Upstream unterstützt Software- und Produktteams dabei, ihren Open-Source-Bestand nachvollziehbar zu erfassen, konkrete Risiken einzuordnen und technische Fälle strukturiert zu bearbeiten. Wir vereinbaren einen klar begrenzten Leistungsumfang mit überprüfbaren Ergebnissen.
OpenChain ISO/IEC 5230
OpenChain ISO/IEC 18974
OSPO Alliance
KI BundesverbandSie möchten wissen, welche Open-Source-Komponenten im vereinbarten Produktumfang nachgewiesen sind und wo Angaben fehlen.
Scanner liefern Ergebnisse. Ihr Team benötigt eine nachvollziehbare Bewertung, Zuständigkeiten und nächste Schritte.
Ein Problem muss eingegrenzt, reproduziert und für die weitere Bearbeitung dokumentiert werden.
Wir prüfen den vereinbarten Bestand und die verfügbaren Nachweise. Daraus entsteht eine strukturierte Grundlage für Zuständigkeiten, Bewertungen und weitere Maßnahmen. Bekannte Abdeckungslücken werden ausdrücklich benannt.
Wir unterstützen die Triage konkreter Findings und dokumentieren Bewertung, Entscheidung und Bearbeitungsstand. Umfang, Datenquellen und Verantwortlichkeiten werden vor Beginn abgestimmt.
Wir grenzen vereinbarte technische Fälle ein und bereiten nachvollziehbare Reproduktionen und nächste Schritte vor. Patch- oder Contribution-Arbeiten werden fallbezogen vereinbart.
Leistungsumfang, Eingaben und Ergebnisse werden vor Beginn vereinbart. Entscheidungen und Zeitpläne externer Open-Source-Projekte bleiben bei deren Maintainern.
Der kostenlose Trust Check ist eine strukturierte Selbstauskunft in sieben Dimensionen. Ihre Antworten werden automatisch ausgewertet; Sie erhalten unmittelbar einen einseitigen Trust Snapshot mit bis zu drei Nachweislücken und nächsten Schritten. Kein Gespräch, kein Code-Upload, keine manuelle Freigabe.
Kostenlosen Trust Check startenAutomatisch erzeugte Orientierung auf Basis Ihrer Angaben. Nicht unabhängig technisch verifiziert, kein Scan, kein Zertifikat, kein Trust Score.
Ein bezahltes, abgegrenztes Trust Assessment mit Trust Report wird separat beauftragt und mit eigenen Qualitätsgates erbracht. Umfang, Berechtigungen und Preis vereinbaren wir vorher.
Produkt, Release oder technischen Fall und gewünschtes Ergebnis besprechen.
Eingaben, Arbeitsschritte, Mitwirkung, Liefergegenstände und Abnahme vereinbaren.
Quellen, Entscheidungen, offene Fragen und Fortschritt dokumentieren.
Liefergegenstände besprechen und sinnvolle nächste Schritte festhalten.
Je nach vereinbartem Auftrag: eine dokumentierte Bestands- und Abdeckungssicht, eine priorisierte Maßnahmenliste, eine strukturierte Fallakte oder ein abgegrenzter operativer Pilot. Vor Beginn halten wir Eingaben, Liefergegenstände, Mitwirkung und Abnahme fest.
Unsere Arbeit richtet sich an Organisationen, die Open-Source-Komponenten in eigenen Produkten oder Systemen einsetzen und dafür belastbare Nachweise und Entscheidungen brauchen.
Produkt- und Plattformteams, die Release-Nachweise, Lizenzklarheit und eine geordnete Bearbeitung von Findings benötigen.
Hersteller von Maschinen, Geräten und Steuerungen mit Open Source in Firmware und Begleitsoftware.
Verwaltungen und öffentliche IT-Dienstleister, die Open Source betreiben und Governance, Nachweise und technische Fälle strukturiert bearbeiten wollen.
Der EU Cyber Resilience Act (CRA) verpflichtet Hersteller von Produkten mit digitalen Elementen zu Schwachstellenmanagement, Meldeprozessen und dokumentierten Komponenten. Ein geordneter Umgang mit Open Source ist dafür die Grundlage.
Verordnung (EU) 2024/2847 ist in Kraft getreten.
Pflicht zur Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Sicherheitsvorfälle.
Die wesentlichen Anforderungen des CRA gelten vollständig.
Diese Angaben dienen der Orientierung und ersetzen keine Rechtsberatung. Die konkrete Betroffenheit prüfen Sie mit Ihren zuständigen Stellen.
ALVPHA Tech GmbH
ALVPHA Tech GmbH hat die Konformität ihrer Programme für Open-Source-Lizenz-Compliance nach ISO/IEC 5230:2020 und Open Source Security Assurance nach ISO/IEC 18974 durch Selbstzertifizierung erklärt und ist für beide Standards Teil der OpenChain Community of Conformance.
Die Selbstzertifizierungen beziehen sich auf die entsprechenden Programme der ALVPHA Tech GmbH. Sie sind keine unabhängigen Drittzertifizierungen.
Sie betreuen Software-, Industrie- oder IT-Kunden und möchten Ihr Angebot um einen klar abgegrenzten Open-Source-Leistungsbaustein ergänzen? Wir prüfen mit Ihnen passende Kundenfälle und ein geeignetes Kooperationsmodell.
Rollen, Kundenführung, technische Verantwortung und kaufmännische Bedingungen vereinbaren wir vor einem gemeinsamen Auftrag.
Nein. Wir prüfen zunächst, welche Werkzeuge und Nachweise bereits vorhanden sind. Die Leistung setzt am konkreten Bedarf an, etwa bei Abdeckung, Bewertung, Zuständigkeiten oder Bearbeitung.
Die Aussagekraft hängt von Quelle, Erzeugung und betrachteten Artefakten ab. Wir dokumentieren den vereinbarten Prüfbereich und bekannte Lücken.
Nein. Wir vereinbaren unsere eigenen Arbeitsschritte und Ergebnisse. Über Aufnahme und Veröffentlichung entscheiden die zuständigen Open-Source-Projekte.
In einem Erstgespräch klären wir Anlass, technischen Umfang und gewünschtes Ergebnis. Danach erhalten Sie bei passender Aufgabe ein abgegrenztes Angebot.
Bitte senden Sie über öffentliche Kontaktwege keine vertraulichen Dateien, Quellcodes oder Sicherheitsdetails. Geeignete Austauschwege und Bedingungen stimmen wir vor der Übermittlung ab.
Nein. Umfang und Preis richten sich nach dem vereinbarten Auftrag. Nach dem Erstgespräch erhalten Sie ein abgegrenztes Angebot mit Leistungsumfang, Mitwirkung und Abnahmekriterien.
Welcher Fall beschäftigt Ihr Team? In einem Erstgespräch klären wir Anlass, Umfang und den passenden Einstieg.
Keine vertraulichen Dateien, Quellcodes oder Sicherheitsdetails über öffentliche Kontaktwege.
