Wie lassen sich Sicherheitsmeldungen so strukturieren, dass Hersteller und Kunden schneller erkennen, welche Produkte von einer Schwachstelle betroffen sind und welche Maßnahmen erforderlich sind? Die Antwort ist der CSAF-Standard (Common Security Advisory Framework).
Auf den CSAF Community Days 2026 kommen Fachleute aus Entwicklung, IT-Sicherheit und Standardisierung zusammen, um Werkzeuge, Best Practices und Erfahrungen rund um den Standard auszutauschen.
Auch wir sind vor Ort, als Sponsor und mit einem Vortrag zu einem der CSAF-Werkzeuge, die wir im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI) entwickeln.
CSAF-Werkzeuge und was sie leisten
Wenn eine Schwachstelle mehrere Produktlinien und Versionen betrifft, müssen Hersteller und Kunden nachvollziehen können, welche Installationen betroffen sind und welche Abhilfemaßnahmen für sie vorgesehen sind. CSAF bildet diese Informationen strukturiert und maschinenlesbar ab. Der OASIS-Standard ist seit 2025 auch als internationale Norm ISO/IEC 20153 anerkannt.
Seit 2021 entwickeln wir im Rahmen von Ausschreibungen für das BSI CSAF-Werkzeuge und pflegen und erweitern sie nach dessen fachlichen Anforderungen. Dazu gehören:
Secvisogram: zum Erstellen und Bearbeiten von CSAF-Dokumenten
CSAF-Validator-Bibliothek: enthält die Prüflogik und erkennt fehlende Angaben sowie widersprüchliche Produkt- oder Statusinformationen
CSAF-Validator-Service: stellt diese Prüfung als eigenständig betreibbaren Dienst bereit
CSAF CMS: unterstützt die Verwaltung von Advisories, etwa durch die Pflege von Tracking-ID und Revisionshistorie
Im Vortrag „Secvisogram: What’s Next for the CSAF Reference Toolchain“ zeigen Dominik Burgdörfer und Rainer Schneider von eXXcellent solutions, in welche Richtung die Entwicklung geht.
Die Veranstaltung findet hybrid statt. Wir freuen uns auf den Austausch mit der CSAF-Community, vor Ort oder online!
Bis zum 15. Oktober 2026 mit Frühbucherrabatt anmelden!
- 16. - 18. November 2026
- Hattersheim bei Frankfurt & online
- Secvisogram: What's Next for the CSAF Reference Toolchain