Interlynk manages the full SBOM lifecycle: generate, ingest, enrich, monitor, and share. It is built for teams shipping under FDA 524B, EU CRA, NIS2, DORA, and PCI DSS 4.0.

What is an SBOM, and why do I need one?

A software bill of materials is a machine-readable inventory of every component in your software, including the open-source and third-party dependencies you do not write yourself. It lets you answer whether a vulnerability affects you in seconds rather than days, and regulators increasingly require one.

Which regulations does Interlynk help with?

FDA 524B, the EU CRA, NIS2, DORA, and PCI DSS 4.0, among others. The same SBOM and vulnerability evidence serves most of them, so you build the capability once.

Does Interlynk work with C and C++?

Yes. Embedded C and C++ have no standard dependency manifest, which breaks most SBOM tools. Interlynk's generator runs after your build and captures transitive and vendored components with per-component evidence.

Can I generate SBOM automatically in CI?

Yes. Interlynk plugs into your build pipeline so a fresh SBOM is produced with every release and stays in sync with what you ship.

Neu

SBOM für Embedded C/C++

Vertraut von Sicherheits- und Compliance-Teams bei über 100 regulierten Unternehmen in

MedTech

SAMD

AISaMD

FinTech

Energie

eSports

Consumer SaaS

MedTech

Vertraut von 100+ in

SiMD

SaMD

AISaMD

FinTech

Energy

eSports

Consumer SaaS

SiMD

Vertraut von 100+ Sicherheits- und Compliance-Teams in

MedTech

SAMD

AISaMD

FinTech

Energie

eSports

Consumer SaaS

MedTech

Audit-bereite SBOM. Bei jedem Build.

Interlynk erzeugt SBOMs für alles, was Sie ausliefern, von Embedded-C/C++-Firmware bis zu Cloud-Diensten, und automatisiert alles danach: einlesen, anreichern, überwachen und teilen. Entwickelt für Teams, die unter FDA 524B, EU CRA, NIS2, DORA und PCI DSS 4.0 ausliefern.

Zwei Geschäftsleute, die Cybersecurity-Daten auf einem Laptop überprüfen, umgeben von Sicherheits- und Compliance-Ikonen.

INDUSTRIEN

SBOM-Compliance für regulierte Branchen.

Gesundheitswesen

Finanzdienstleistungen

Behörden

Das Konzept der Cybersicherheit im Gesundheitswesen zeigt einen Fachmann, der mit sicheren medizinischen Daten-Dashboards und Verschlüsselungsvisualisierungen interagiert.

FDA 524B SBOM

Hersteller von Medizinprodukten müssen nun mit jeder vormarktlichen Einreichung nach FDA Section 524B ein SBOM einreichen – andernfalls droht ein „Refuse-to-Accept“, bevor die Prüfung beginnt. Interlynk erstellt einreichungsfertige SBOMs, die an den exakten Geräte-Build gebunden sind, verfolgt Komponentenschwachstellen über den gesamten Produktlebenszyklus und hält Ihre Nachweise audit-fähig für die FDA und Aufsichtsbehörden weltweit.

Gesundheitswesen

Finanzdienstleistungen

Behörden

FDA 524B SBOM

Gesundheitswesen

Finanzdienstleistungen

Behörden

FDA 524B SBOM

PLATTFORM

Der gesamte SBOM-Lebenszyklus. Eine Plattform.

Automatisierte SBOM-Verwaltung

Automatisieren Sie die Erstellung und Verwaltung von Software Bills of Materials (SBOMs) für Transparenz, Compliance und schnellere Reaktion auf Schwachstellen.

Open-Source-Management

Verschaffen Sie sich volle Transparenz und Kontrolle über Open-Source-Komponenten, Lizenzierung und Risiken und optimieren Sie zugleich die Compliance über Ihre gesamte Software-Lieferkette.

Lieferantenüberwachung

Überwachen und bewerten Sie Drittanbieter kontinuierlich hinsichtlich Sicherheit, Compliance und Risikolage, um die Widerstandsfähigkeit Ihrer gesamten Lieferkette zu stärken.

Embedded-SBOM-Generator

Erzeugen Sie mit lynkctl präzise SBOMs für Embedded-C/C++-Firmware. IAR-, GCC- oder CMake-Build unterstützt.

Gewinnen Sie vollständige Sichtbarkeit und Kontrolle über Open-Source

Komponenten, Lizenzen und Risiken, während Sie die Compliance in Ihrer Software-Lieferkette optimieren.

COMPLIANCE

Was die FDA erwartet – und wie Interlynk es liefert.

FDA-Cybersicherheitsanforderungen (524B)

Generieren Sie die SBOM-Artefakte, die die FDA in Vorab-Zulassungsanträgen erwartet — formatiert, vollständig und nachvollziehbar bis hin zum Gerätedatensatz, der ausgeliefert wurde.

FDA-Cybersicherheitsanforderungen (524B)

Generieren Sie die SBOM-Artefakte, die die FDA in Vorab-Zulassungsanträgen erwartet — formatiert, vollständig und nachvollziehbar bis hin zum Gerätedatensatz, der ausgeliefert wurde.

Schwachstellenüberwachung über die Lieferkette

Behalten Sie jede Komponente in jeder Version im Blick, um neue CVEs sofort zu erkennen, sobald sie veröffentlicht werden. Filtern Sie mit VEX heraus, was nicht zutrifft, damit Ihr Team auf echte Risiken reagiert statt sich mit unnötigem Lärm zu beschäftigen.

Schwachstellenüberwachung über die Lieferkette

Vorstellung von Sicherheitspraktiken durch Design

Ordnen Sie Ihre SDLC-Artefakte automatisch den Secure-by-Design-Erwartungen der FDA zu – Versionskontrolle, Dependency-Review, Schwachstellenreaktion – ohne den Nachweispfad für jede Einreichung neu erstellen zu müssen.

Vorstellung von Sicherheitspraktiken durch Design

SBOM-Vorgaben und Dokumentationslücken

Schließen Sie die Lücke zwischen dem, was Ihr Entwicklungsteam erstellt, und dem, was Ihr Regulierungsteam einreichen muss. Interlynk gleicht beides automatisch ab – damit zwischen Sprints und Einreichungen nichts verloren geht.

SBOM-Vorgaben und Dokumentationslücken

Verwalten von Patch- und Update-Erwartungen

Zeigen Sie der FDA jederzeit Ihren Patch-Status über die gesamte Geräteflotte hinweg. Priorisieren Sie Behebungen nach Ausnutzbarkeit, nicht nur nach CVSS.

Verwalten von Patch- und Update-Erwartungen

Zeigen Sie der FDA jederzeit Ihren Patch-Status über die gesamte Geräteflotte hinweg. Priorisieren Sie Behebungen nach Ausnutzbarkeit, nicht nur nach CVSS.

Prüfung & Einreichungsbereitschaft

Ein abfragbarer Datensatz pro Gerät, ein Klick zum Exportieren. Hören Sie auf, Einreichungspakete erst in der Nacht vor der Abgabefrist aus Tabellenkalkulationen zusammenzustellen.

Prüfung & Einreichungsbereitschaft

Ein abfragbarer Datensatz pro Gerät, ein Klick zum Exportieren. Hören Sie auf, Einreichungspakete erst in der Nacht vor der Abgabefrist aus Tabellenkalkulationen zusammenzustellen.

FAQ

Was ist Interlynk?

Interlynk ist eine SBOM-Plattform für Unternehmen, die regulierte Software und Geräte ausliefern. Sie erzeugt SBOMs, auch für Embedded-C/C++-Firmware, wo die meisten Tools scheitern, und automatisiert alles danach: das Einlesen von Lieferanten-SBOMs, deren Anreicherung, die Überwachung auf neue Schwachstellen und das Teilen mit Kunden und Regulierungsbehörden. Mehr als 100 regulierte Unternehmen aus den Bereichen Medizinprodukte, Industrie und Energie sowie Finanzdienstleistungen nutzen Interlynk, um FDA 524B, EU CRA und ähnliche Anforderungen zu erfüllen.

Kann Interlynk SBOMs für Embedded-C/C++-Firmware erzeugen?

Welche Toolchains und Mikrocontroller unterstützt Interlynk?

Wie unterscheidet sich Interlynk von Syft, Trivy und anderen Open-Source-SBOM-Generatoren?

Wie unterscheidet sich die SBOM-Erzeugung zur Build-Zeit von der Binäranalyse?

Hilft Interlynk bei den SBOM-Anforderungen von FDA 524B und EU CRA?

Funktioniert Interlynk in air-gapped oder Offline-Umgebungen?

Welche Schwachstellenquellen nutzt Interlynk?

Kann ich SBOMs automatisch in CI erzeugen?

RESSOURCEN

Aktuelle SBOM- und Compliance-Leitfäden.

Drei durchscheinende 3D-Paneele zeigen die Komponenten derselben Firmware nebeneinander, ohne dass sie übereinstimmen, mit türkisen Blöcken, wo die Source-, Binär- und build-bewussten SBOMs übereinstimmen, und bernsteinfarbenen Blöcken, wo sie sich unterscheiden, auf einer Platinen-Basis.

Firmware-SBOM-Genauigkeit: Source vs Binary und wie Sie nachweisen, was ausgeliefert wird

30.09.2026

Warum Firmware-SBOMs sich widersprechen: Quellcode-Scans sehen, was vorhanden ist, die Binäranalyse sieht das Image, leitet die Identität aber ab, und die build-bewusste Generierung liest den realen Build. Wie Sie erkennen, welche SBOM stimmt, und nachweisen, was wirklich ausgeliefert wurde.

CMake erzeugt nativ ein SPDX-Software-Bill-of-Materials aus einem geschichteten Build; die tiefsten Schichten liegen im Schatten und zeigen, was nicht erfasst wird.

CMake kann jetzt SBOMs nativ erzeugen: Was es erfasst und was nicht

29.09.2026

CMake hat in einem 2026-Release experimentelle native SBOM-Generierung ergänzt (SPDX 3.0.1, DARPA-finanziert). So aktivieren Sie sie, was sie genau erfasst und wo für Embedded-Firmware weiterhin eine build-bewusste Ebene nötig ist.

CMake SBOM-generatie: een gelaagd 3D-buildblok dat op ondiepe en diepe niveaus wordt gescand en een software bill of materials oplevert.

CMake SBOM-Generierung: Native, manuelle und build-bewusste Ansätze

27.09.2026

Wie Sie 2026 ein SBOM aus einem CMake-Build erzeugen - CMakes neue native SBOM-Unterstützung, Open-Source-Module, Binäranalyse und build-bewusste Generierung im Vergleich, mit dem, was jeder Ansatz erfasst und übersieht.

Vergleich der besten SBOM-Tools 2026 über Erstellung, Verwaltung und Compliance hinweg.

Die besten SBOM-Tools 2026: von der Erstellung bis zur Compliance im Vergleich

26.09.2026

Ein herstellerneutraler Vergleich der besten SBOM-Tools 2026 über Erstellung, Verwaltung und Compliance hinweg, mit Vergleichstabellen, um jedes Tool Ihrem Anwendungsfall zuzuordnen.

Vertraut von Sicherheits- und Compliance-Teams in über 100 regulierten Unternehmen