Plattform und Daten bleiben in Ihrem Rechenzentrum. Zusätzlich erhalten Sie, was den professionellen Betrieb einer sicherheitskritischen Anwendung ausmacht: vertraglich vereinbarte Reaktionszeiten, geprüfte Updates direkt vom Herausgeber und einen festen Vertragspartner, der im Ernstfall erreichbar ist und handelt.
Auf Basis offener Standards
Drei Betriebsmodelle
Unser Anspruch
Moderne Software besteht zum größten Teil aus Komponenten, die nicht in der eigenen Organisation entwickelt wurden. Verantwortlich für sie ist dennoch, wer diese Software ausliefert. Der Cyber Resilience Act und die NIS-2-Umsetzung machen aus diesem Anspruch inzwischen eine Nachweispflicht: bekannte Schwachstellen erkennen, bewerten, beheben und den Vorgang belegen.
Die Werkzeuge, die das leisten, sind bislang überwiegend proprietär und stammen selten aus Europa. Vor allem aber wird dieselbe Schwachstelle in derselben Komponente in jeder Organisation erneut bewertet – dieselbe Triage-Arbeit wiederholt sich tausendfach.
Die Nachweise, die Aufsicht, Auditoren, Marktüberwachung und Kunden verlangen, entstehen als Nebenprodukt der Entwicklung – nicht als nachgelagerte Dokumentationsaufgabe.
Leistungen im Enterprise-Vertrag
Ein Enterprise-Vertrag bündelt drei kritische Aspekte zu einem umfassenden Servicepaket. Wir führen DevGuard nicht nur ein, sondern richten es auf die Arbeitsweise aus, die bei Ihnen bereits etabliert ist.
Wir betrachten gemeinsam Ihre Zielarchitektur, stellen DevGuard über unser Helm-Chart bereit und binden es an Ihre CI/CD-Pipelines, SSO/OIDC und Issue-Tracker an. Dazu kommen ein Best-Practice-Checkup Ihrer Pipelines und ein begleitetes Onboarding Ihres Teams.
Sie erhalten ein festes Kontingent an Support-Stunden, verbindliche Reaktionszeiten und klare Eskalationswege. Sie eskalieren nicht in ein öffentliches Issue-Tracking, sondern an ein Team, das Ihre Installation kennt.
Wir pflegen Ihre Installation laufend über geprüfte Updates und begleiten je nach Paket Upgrades bei Breaking Changes. Der Vertrag begründet zudem ein geregeltes Lieferantenverhältnis zum Herausgeber und erleichtert so Ihre Lieferantenbewertung.
Pakete
Vier Stufen – vom Betrieb ohne Vertrag bis zur Stufe Mission Critical für große Unternehmen, den öffentlichen Sektor und KRITIS. Wählen Sie das Service-Level, das zur Kritikalität Ihres Betriebs passt.
Enterprise Standard
Kleine und mittlere Unternehmen, regulärer Betrieb, bis 80 Repositories
Enterprise Advanced
Mittlere und große Unternehmen, regulierte Branchen, bis 300 Repositories
Mission Critical / LTS
Große Unternehmen, öffentlicher Sektor, KRITIS, über 300 Repositories
Enterprise Advanced
Mittlere und große Unternehmen, regulierte Branchen, bis 300 Repositories
Angebot anfragenIhr Angebot erhalten Sie im Erstgespräch oder per E-Mail.
Die Enterprise-Pakete rechnen wir als jährliche Subscription im Voraus ab, andere Modelle sind nach Absprache möglich. Die Jahresgebühr umfasst Support, Service-Level und Wartung; die initiale Einrichtung berechnen wir einmalig gesondert.
In allen Paketen enthalten
Herkunft, Bestandteile und Schwachstellenstatus jeder DevGuard-Version sind belegt. Das ist die Grundlage dafür, DevGuard selbst in Ihr Lieferantenmanagement aufzunehmen.
DevGuard wird als bit-genau reproduzierbares Container-Image mit minimierter Angriffsfläche ausgeliefert. Herkunft und Bauprozess sind über SLSA-Provenance belegt und mit cosign unabhängig prüfbar.
Zu jedem Artefakt gehört eine CycloneDX-SBOM als Attestation. Damit ist jederzeit belegbar, aus welchen Komponenten Ihre Installation besteht.
Schwachstellen in DevGuard und seinen Abhängigkeiten bewerten wir und veröffentlichen das Ergebnis als VEX-Statement. Sie erhalten zu jedem CVE eine Aussage zur Betroffenheit statt einer Rohmeldung Ihres Scanners.
Zusätzliche Leistungen
Über das im jeweiligen Paket enthaltene Kontingent hinaus stehen Ihnen weitere Leistungen zur Verfügung. Vorab gebuchte Stundenpakete bieten wir vergünstigt gegenüber der Einzelabrechnung an.
Benötigen Sie Funktionen, die über den Standardumfang von DevGuard hinausgehen, setzen wir diese für Sie um – nach Personentagen oder auf Festpreisbasis nach vorheriger Aufwandsschätzung.
Als quelloffenes Projekt führen wir von uns entwickelte Funktionen in die Hauptversion von DevGuard zurück. Es entsteht kein separat zu wartender Sonderstand, und Sie tragen keine Fork-Wartungskosten.
Mit der Beauftragung stimmen Sie der Veröffentlichung unter AGPL-3.0 zu; exklusive Nutzungsrechte räumen wir nicht ein. Vertrauliche Daten und Konfigurationen Ihrer Organisation werden nicht veröffentlicht.
Häufige Fragen
Was Organisationen vor einem Enterprise-Vertrag klären möchten – vom Sinn eines Servicepakets bis zur Lieferantenbewertung nach NIS-2.
Die Software ist frei verfügbar. Das Servicepaket sichert ihren Betrieb ab: verbindliche Reaktionszeiten, vom Herausgeber geprüfte Updates und ein Vertragspartner, der im Ernstfall handelt. Sie eskalieren nicht in ein öffentliches Issue-Tracking, sondern an ein Team, das Ihre Installation kennt.
Ihr Ansprechpartner
Für alle Fragen zu DevGuard Enterprise – von der Wahl des passenden Pakets über Service-Level und Preise bis zur Einrichtung in Ihrem Rechenzentrum. Ein erstes Gespräch vereinbaren Sie direkt online.
