Interlynk manages the full SBOM lifecycle: generate, ingest, enrich, monitor, and share. It is built for teams shipping under FDA 524B, EU CRA, NIS2, DORA, and PCI DSS 4.0.

What is an SBOM, and why do I need one?

A software bill of materials is a machine-readable inventory of every component in your software, including the open-source and third-party dependencies you do not write yourself. It lets you answer whether a vulnerability affects you in seconds rather than days, and regulators increasingly require one.

Which regulations does Interlynk help with?

FDA 524B, the EU CRA, NIS2, DORA, and PCI DSS 4.0, among others. The same SBOM and vulnerability evidence serves most of them, so you build the capability once.

Does Interlynk work with C and C++?

Yes. Embedded C and C++ have no standard dependency manifest, which breaks most SBOM tools. Interlynk's generator runs after your build and captures transitive and vendored components with per-component evidence.

Can I generate SBOM automatically in CI?

Yes. Interlynk plugs into your build pipeline so a fresh SBOM is produced with every release and stays in sync with what you ship.

Neu

SBOM für Embedded C/C++

Vertraut von Sicherheits- und Compliance-Teams bei über 100 regulierten Unternehmen in

MedTech

SAMD

AISaMD

FinTech

Energie

eSports

Consumer SaaS

MedTech

Vertraut von 100+ in

SiMD

SaMD

AISaMD

FinTech

Energy

eSports

Consumer SaaS

SiMD

Vertraut von 100+ Sicherheits- und Compliance-Teams in

MedTech

SAMD

AISaMD

FinTech

Energie

eSports

Consumer SaaS

MedTech

Audit-bereite SBOM. Bei jedem Build.

Interlynk automatisiert den gesamten SBOM-Lebenszyklus: erstellen, einlesen, anreichern, überwachen und teilen. Entwickelt für Teams, die unter FDA 524B, EU CRA, NIS2, DORA und PCI DSS 4.0 ausliefern.

Zwei Geschäftsleute, die Cybersecurity-Daten auf einem Laptop überprüfen, umgeben von Sicherheits- und Compliance-Ikonen.

INDUSTRIEN

SBOM-Compliance für regulierte Branchen.

Gesundheitswesen

Finanzdienstleistungen

Behörden

Das Konzept der Cybersicherheit im Gesundheitswesen zeigt einen Fachmann, der mit sicheren medizinischen Daten-Dashboards und Verschlüsselungsvisualisierungen interagiert.

FDA 524B SBOM

Hersteller von Medizinprodukten müssen nun mit jeder vormarktlichen Einreichung nach FDA Section 524B ein SBOM einreichen – andernfalls droht ein „Refuse-to-Accept“, bevor die Prüfung beginnt. Interlynk erstellt einreichungsfertige SBOMs, die an den exakten Geräte-Build gebunden sind, verfolgt Komponentenschwachstellen über den gesamten Produktlebenszyklus und hält Ihre Nachweise audit-fähig für die FDA und Aufsichtsbehörden weltweit.

Gesundheitswesen

Finanzdienstleistungen

Behörden

FDA 524B SBOM

Gesundheitswesen

Finanzdienstleistungen

Behörden

FDA 524B SBOM

PLATTFORM

Der gesamte SBOM-Lebenszyklus. Eine Plattform.

Automatisierte SBOM-Verwaltung

Automatisieren Sie die Erstellung und Verwaltung von Software Bills of Materials (SBOMs) für Transparenz, Compliance und schnellere Reaktion auf Schwachstellen.

Open-Source-Management

Verschaffen Sie sich volle Transparenz und Kontrolle über Open-Source-Komponenten, Lizenzierung und Risiken und optimieren Sie zugleich die Compliance über Ihre gesamte Software-Lieferkette.

Lieferantenüberwachung

Überwachen und bewerten Sie Drittanbieter kontinuierlich hinsichtlich Sicherheit, Compliance und Risikolage, um die Widerstandsfähigkeit Ihrer gesamten Lieferkette zu stärken.

Post-Quantum-Bereitschaft

Bereiten Sie Ihre Systeme auf die nächste Ära der Cybersicherheit vor, indem Sie kryptografische Abhängigkeiten identifizieren, um Bedrohungen des Post-Quanten-Zeitalters zu begegnen.

Gewinnen Sie vollständige Sichtbarkeit und Kontrolle über Open-Source

Komponenten, Lizenzen und Risiken, während Sie die Compliance in Ihrer Software-Lieferkette optimieren.

COMPLIANCE

Was die FDA erwartet – und wie Interlynk es liefert.

FDA-Cybersicherheitsanforderungen (524B)

Generieren Sie die SBOM-Artefakte, die die FDA in Vorab-Zulassungsanträgen erwartet — formatiert, vollständig und nachvollziehbar bis hin zum Gerätedatensatz, der ausgeliefert wurde.

FDA-Cybersicherheitsanforderungen (524B)

Generieren Sie die SBOM-Artefakte, die die FDA in Vorab-Zulassungsanträgen erwartet — formatiert, vollständig und nachvollziehbar bis hin zum Gerätedatensatz, der ausgeliefert wurde.

Schwachstellenüberwachung über die Lieferkette

Behalten Sie jede Komponente in jeder Version im Blick, um neue CVEs sofort zu erkennen, sobald sie veröffentlicht werden. Filtern Sie mit VEX heraus, was nicht zutrifft, damit Ihr Team auf echte Risiken reagiert statt sich mit unnötigem Lärm zu beschäftigen.

Schwachstellenüberwachung über die Lieferkette

Vorstellung von Sicherheitspraktiken durch Design

Ordnen Sie Ihre SDLC-Artefakte automatisch den Secure-by-Design-Erwartungen der FDA zu – Versionskontrolle, Dependency-Review, Schwachstellenreaktion – ohne den Nachweispfad für jede Einreichung neu erstellen zu müssen.

Vorstellung von Sicherheitspraktiken durch Design

SBOM-Vorgaben und Dokumentationslücken

Schließen Sie die Lücke zwischen dem, was Ihr Entwicklungsteam erstellt, und dem, was Ihr Regulierungsteam einreichen muss. Interlynk gleicht beides automatisch ab – damit zwischen Sprints und Einreichungen nichts verloren geht.

SBOM-Vorgaben und Dokumentationslücken

Verwalten von Patch- und Update-Erwartungen

Zeigen Sie der FDA jederzeit Ihren Patch-Status über die gesamte Geräteflotte hinweg. Priorisieren Sie Behebungen nach Ausnutzbarkeit, nicht nur nach CVSS.

Verwalten von Patch- und Update-Erwartungen

Zeigen Sie der FDA jederzeit Ihren Patch-Status über die gesamte Geräteflotte hinweg. Priorisieren Sie Behebungen nach Ausnutzbarkeit, nicht nur nach CVSS.

Prüfung & Einreichungsbereitschaft

Ein abfragbarer Datensatz pro Gerät, ein Klick zum Exportieren. Hören Sie auf, Einreichungspakete erst in der Nacht vor der Abgabefrist aus Tabellenkalkulationen zusammenzustellen.

Prüfung & Einreichungsbereitschaft

Ein abfragbarer Datensatz pro Gerät, ein Klick zum Exportieren. Hören Sie auf, Einreichungspakete erst in der Nacht vor der Abgabefrist aus Tabellenkalkulationen zusammenzustellen.

FAQ

FAQ zur SBOM-Compliance

Was ist Interlynk?

Interlynk verwaltet den gesamten SBOM-Lebenszyklus: erstellen, einlesen, anreichern, überwachen und teilen. Es ist für Teams entwickelt, die unter FDA 524B, EU CRA, NIS2, DORA und PCI DSS 4.0 ausliefern.

Was ist ein SBOM, und warum brauche ich eines?

Bei welchen Vorschriften hilft Interlynk?

Funktioniert Interlynk mit C und C++?

Kann ich SBOMs automatisch in der CI erstellen?

RESSOURCEN

Aktuelle SBOM- und Compliance-Leitfäden.

Ein vernetztes Medizinprodukt mit EKG-Anzeige erzeugt seine Software Bill of Materials, eine SBOM mit grünen, gelben und roten Komponenten-Risikoindikatoren und einem FDA-Compliance-Häkchen, unter einem FDA-Section-524B-Label, Interlynk

FDA-SBOM-Anforderungen für Medizinprodukte: Der vollständige Leitfaden 2026

12.08.2026

FDA-SBOM-Anforderungen für Medizinprodukte nach Section 524B: Was ein Cyber Device ist, Refuse-to-Accept, SBOM-Inhalte und Pflichten nach dem Inverkehrbringen.

Interlynk-Überblick: SBOM-Erstellung für Embedded- und IoT-Firmware

SBOMs für Embedded- und IoT-Systeme

16.07.2026

Ein praxisnahes Q&A zur Erstellung präziser SBOMs für Embedded-C/C++- und IoT-Firmware – mit STM32, NXP, Nordic, RTOS, Binär-Blobs, Linker-Maps, Varianten und dem EU Cyber Resilience Act.

Diagramm, wie cdxgen aus Software eine CycloneDX-SBOM erzeugt: links eine kleine Box mit verworrenen Komponenten, in der Mitte ein prominentes Terminal, das cdxgen ausführt, und rechts eine aufgeschlüsselte SBOM mit grünen, gelben und roten Risikokennzeichnungen, Interlynk

So erstellen Sie eine CycloneDX-SBOM mit cdxgen (Ausgabe 2026)

15.07.2026

Ein praxisnaher Leitfaden zur Erstellung von CycloneDX-SBOMs mit cdxgen für Node, Python, Java, Go, C/C++ und Container – und was nach der ersten SBOM folgt.

Vom CMake-Build zur SBOM: Trusted Firmware-M auf STM32H5

05.07.2026

Erzeugung präziser CycloneDX-SBOMs für einen Trusted-Firmware-M-Build auf STM32H5 mit lynkctl – gesteuert durch den CMake-Build und Linker-Maps, nicht durch Quellcode-Scanning.

Vertraut von Sicherheits- und Compliance-Teams in 100+ regulierten Unternehmen