EACG GmbH ist ein Beratungs- und Softwarehaus für Softwaresicherheit und Compliance mit Sitz in Frankfurt a.M.. Mit TrustSource hat EACG eine eigene Plattform für Software Composition Analysis, SBOM-Management, Schwachstellen- und Lizenz-Compliance entwickelt, die bei Herstellern und Betreibern in Europa im Einsatz ist.

Auf dieser Plattform baut das Managed-CVD-Angebot auf: EACG übernimmt als Koordinator den gesamten Prozess der koordinierten Schwachstellenoffenlegung für Hersteller, die kein eigenes PSIRT betreiben wollen oder können. Dazu gehören die Annahme und Triage von Meldungen, die Abstimmung mit Sicherheitsforschern und betroffenen Parteien, Embargo-Management, die Vergabe von Schwachstellen-Identifikatoren als GCVE Numbering Authority, die Veröffentlichung maschinen ...