gratis
Welke beveiligingssignalen zijn te zien in jouw GitHub-repository? Gratis, live, een repositorynaam is genoeg.
Geef een openbare GitHub-repository op. Onze server leest een handvol openbare pagina's ervan, hooguit zo'n dertig kleine verzoeken, en vertelt je welke van acht gekozen signalen zichtbaar zijn: een beveiligingsbeleid dat een contact noemt, een onderdelenlijst (SBOM), bewijs waar releases vandaan komen, een lockfile, automatische updates, beveiligingsscans, recent onderhoud en een licentie. Bij elk signaal dat niet zichtbaar is, lees je wat het zichtbaar zou maken. Een signaal dat we niet helemaal konden lezen, staat als niet gemeten, nooit als gat.
De EU Cyber Resilience Act (verordening (EU) 2024/2847) legt verplichtingen op aan makers van software die in de EU wordt verkocht. De meldplichten van artikel 14 gelden vanaf 11 september 2026, de regels over instanties voor conformiteitsbeoordeling vanaf 11 juni 2026 en de meeste andere verplichtingen vanaf 11 december 2027. Van buitenaf zie je niet waar een team staat, en het meeste van wat de verordening vraagt is van buitenaf niet te zien. Deze acht signalen zijn onze selectie: sommige hangen samen met bijlage I deel II van de verordening, andere zijn algemene goede praktijk. Het is niet één signaal per wettelijke eis, en ze vertellen je niet of je aan de verordening voldoet.
We slaan geen rapporten op. Een antwoord blijft hooguit een uur in het geheugen van de server staan (vijf minuten als een deel ervan niet te lezen was), zodat dezelfde repository niet twee keer wordt gelezen, en de server logt geen repositorynamen. Alleen openbare repositories kunnen worden gecheckt, en een privérepository ziet er hetzelfde uit als een repository die niet bestaat.
Jouw repository
Een openbare repository op github.com, als owner/name of met het adres ervan.
RepositoryWaarom dit bestaat: we hebben dezelfde check eerst op onze eigen repositories gedraaid. Bij een ervan waren vier signalen niet zichtbaar (geen beveiligingsbeleid, geen automatische updates, geen beveiligingsscan, geen software bill of materials). Die hebben we toegevoegd, en de check laat nu alle acht als zichtbaar zien.
Dit is niet meer dan een indicatie op basis van openbare gegevens over acht gekozen signalen. Het is geen toets aan de wettelijke eisen, geen conformiteitsbeoordeling, geen juridisch advies en geen certificaat.