用途：依照CRA附录一第二部分，帮助制造商在支持期内建立并检查漏洞管理流程，包括漏洞发现、记录、及时修复、安全分发更新、公开已修复漏洞以及执行协调漏洞披露政策（CVD-Policy）。该流程同时是Art. 14报告义务的基础。
主要能力：起草并审查CVD-Policy（适用范围、报告渠道、响应承诺、协调披露模式、安全港条款、致谢与漏洞赏金、排除项），并使其可通过产品网站、用户信息和security.txt找到；建立漏洞接收渠道与自动回执及时间戳；进行分诊（受影响产品与版本、可复现性、严重性、是否被积极利用、临时缓解措施），发现积极利用时移交cra-meldepflichten技能以启动24小时预警；修复与安全分发更新（及时、免费、尽可能与功能更新分离、签名与完整性校验、防降级、可自动安装、可回滚）；发布安全公告并申请CVE编号；与CSIRT、BSI及CNA协调；处理NIS2、产品责任与供应链合同接口。
使用方式：输入包括产品组合与版本、支持期、SBOM、现有流程、CVD-Policy、security.txt、更新基础设施，以及具体报告与并行义务。输出为结构化检查表，含风险等级与下一步建议。
限制：资料提及CRA自2024-12-10生效，Art. 14报告义务自2026-09-11适用，附录一第二部分自2027-12-11全面适用；资料中产品责任等部分标注为[unverifiziert - prüfen]，德国转化情况需另行核查；未提供具体价格、平台或收费信息。