Wie funktioniert SAGRIVO?

Methodik & Transparenz · Methodology & transparency

SAGRIVO ist eine unabhängige Sicherheits- und Informationsplattform im öffentlichen Betatest. Wir wollen Menschen helfen, digitale Risiken besser einzuordnen. Wir sind keine Behörde, keine Polizeidienststelle und kein Anbieter zertifizierter Sicherheitsprüfungen.

Woher stammen die Warnmeldungen?

SAGRIVO zeigt öffentlich veröffentlichte Titel, Veröffentlichungsdaten und Links zu offiziellen Sicherheitsmeldungen. Der CISA-KEV-Katalog und UK NCSC bilden die Ausgangsbasis. Weitere vorbereitete Feedquellen stammen von CERT-Bund/BSI (Deutschland), CERT-FR (Frankreich), CERT-EU, NCSC Niederlande, Canadian Centre for Cyber Security, JPCERT/CC (Japan), Traficom/NCSC-FI (Finnland) und zusätzlichen CISA-Kanälen. Welche Quellen aktuell erfolgreich synchronisiert wurden, zeigt der Datenbankstatus. Wir sind mit keiner dieser Einrichtungen verbunden oder von ihnen anerkannt.

Die Herkunftsländer kennzeichnen die veröffentlichtende Stelle, nicht zwingend den Ort eines Sicherheitsvorfalls. Es gibt keine Garantie auf Vollständigkeit, Aktualität oder unabhängige Validierung. Meldungen öffnen die Originalseite; Texte und weiterführende Inhalte werden nicht vollständig übernommen. Für Drittinhalte gelten jeweils die Bedingungen der Herausgeber.

Was bedeuten unsere Einordnungen?

Die auf SAGRIVO verwendeten Kategorien sind vorläufige Zuordnungen anhand von Titeln und Schlüsselwörtern. Wir überprüfen nicht jeden externen Beitrag unabhängig. Ein Eintrag ist deshalb keine persönliche Warnung und kein Nachweis, dass ein bestimmtes Gerät, Konto oder Unternehmen betroffen ist. Maßgeblich sind die Originalquellen mit ihren vollständigen Hinweisen und Handlungsempfehlungen.

Was kann der Nachrichtencheck leisten?

Der Nachrichtencheck bietet Hinweise auf häufige Betrugsmuster. Er kann weder die Identität eines Absenders noch die Echtheit von Nachrichten oder Webseiten abschließend verifizieren. Ein unauffälliges Ergebnis bedeutet ausdrücklich nicht, dass eine Nachricht sicher ist. Bei Verdacht sollten keine Passwörter, Einmalcodes oder Zahlungsdaten weitergegeben und offizielle Kontaktwege unabhängig geprüft werden.

Wie werden persönliche Informationen behandelt?

Suchfilter und der Nachrichtencheck laufen im Browser. Lokale Fallnotizen werden im Browser gespeichert und sind dort nicht verschlüsselt. Beweisdateien und Berichte werden lokal erstellt; sie werden nicht automatisch an uns oder an Behörden geschickt. Weitere Einzelheiten erläutert unsere Datenschutzerklärung.

Wenn du aktuell betroffen bist, wende dich direkt an deine Bank, den betroffenen Dienst oder die zuständige Polizei. SAGRIVO ersetzt keine Notfallhilfe.

Werbung und Unabhängigkeit

Freiwillige Unterstützung und eindeutig gekennzeichnete Werbeflächen dürfen keine Warnmeldungen, SOS-Hinweise oder Prüfergebnisse beeinflussen. Bezahlte Platzierungen sind keine Sicherheitsempfehlung. Die Plattform befindet sich in laufender Entwicklung.

English summary

SAGRIVO indexes a limited and potentially incomplete selection of official public security-feed headlines, dates and original links from several countries. Source availability is individually monitored; no worldwide coverage is implied. Labels derived from titles are not independent fact-checks. Browser tools do not certify messages or companies as safe. Incident notes stay on your device unless you choose to share them. Our warnings do not replace official guidance or emergency assistance. Sponsorship and advertisements do not influence safety information.

Impressum / Legal notice · Datenschutz / Privacy · Kontakt / Contact

SAGRIVO Intelligence (D1)

Die neue Datenbank speichert nur öffentlich zugängliche Quellmetadaten. CISA-KEV-Einträge können als CVE-Datensätze archiviert werden, zusätzliche amtliche RSS-/RDF-Meldungen als Nachrichtenüberschriften und Quellenlinks. Die Quellen werden regelmäßig erneut abgefragt; ihr letzter erfolgreicher Abruf und eventuelle Veraltung werden sichtbar gekennzeichnet. Der Bestand erhebt keinen Anspruch auf weltweite Vollständigkeit.

Eine eigens gestartete Archivsuche ist eine Onlineanfrage an SAGRIVO. Die normalen lokalen Such- und Berichtsfunktionen bleiben unverändert. Ein Treffer oder das Fehlen eines Treffers stellt keine Sicherheitsbewertung dar.

Community und KI-Assistent

Community-Meldungen und Erfahrungsberichte sind Nutzerbehauptungen und niemals automatisch bestätigte Sicherheitswarnungen. Eine Moderationsfreigabe dient ausschließlich der öffentlichen Veröffentlichung und stellt keine unabhängige Faktenprüfung dar. Neue Feedback-Hauptbeiträge werden nach technischer Missbrauchsprüfung sofort veröffentlicht; andere Beiträge und alle Antworten benötigen eine manuelle Freigabe. Veröffentlichte Beiträge können aus klar benannten Sicherheitsgründen nachträglich entfernt werden. Ein öffentliches Moderationsprotokoll zeigt dafür keine personenbezogenen Inhalte. Ohne Turnstile-Konfiguration, Admin-Schlüssel und Datenbankmigration ist das Einreichen deaktiviert.

ASSIST bietet zunächst einen lokalen, regelbasierten Wegweiser zu NEWS, CHECK, PATH, GUARD und weiteren Werkzeugen. Echte KI-Antworten werden nur nach ausdrücklicher Betreiberaktivierung von Cloudflare Workers AI und mit menschlicher Verifizierung genutzt. Das Modell führt keine unabhängigen Live-Recherchen durch und kann Fehler enthalten. Vertrauliche Daten gehören nicht in das Chatfeld.

SAGRIVO Protection Center (Beta)

Das Protection Center ordnet öffentliche Quellentitel anhand vorab definierter Schlagwörter lokal ausgewählten Themen zu. Ein Treffer beweist keine individuelle Betroffenheit; das Fehlen eines Treffers ist keine Entwarnung. Die persönlichen Themenprofile werden nur nach ausdrücklicher Auswahl lokal auf dem Gerät gespeichert, niemals auf dem SAGRIVO-Server.

Der Incident Assistant enthält allgemeine erste Handlungsschritte ohne individuelle Prüfung. Im Threat Explorer werden nur exakt identische CVE-Kennungen aus dem begrenzten öffentlichen NEWS-Ausschnitt zusammengestellt – daraus folgt weder eine bestätigte Angriffskampagne noch ein Sicherheitsurteil. Die Business-Checkliste ist eine unverbindliche Selbsteinschätzung ohne Zertifizierung. Das Protection Center bietet statische Texte und Vorfallanleitungen in 16 Sprachen. Auch Guide und NEXT erhalten eine koreanische Sprachfassung. Andere bestehende Module und Rechtstexte können weiterhin englische beziehungsweise deutsche Inhalte enthalten; diese wurden noch nicht fachlich in alle Sprachen geprüft.

Der Betriebsstatus zeigt importbezogene Frische- und Fehlerwerte aus dem Datenbankarchiv. Eine aktuelle erfolgreiche Synchronisierung ist kein Beleg für weltweite Vollständigkeit oder die technische Sicherheit der erfassten Produkte. Die Inhalte wurden nicht unabhängig einer Sicherheitsprüfung unterzogen.

SAGRIVO NEXT – Trust & Intelligence (Beta)

Trust Lens untersucht ausschließlich lokal die Struktur einer eingegebenen URL. Es werden weder die Zielwebsite aufgerufen noch externe Reputationslisten abgefragt. Auffällige Zeichen, Kurzlinks oder fehlendes HTTPS beweisen keinen Betrug; unauffällige Adressen sind nicht automatisch sicher.

Evidence Engine zeigt ausschließlich nachvollziehbare Quellen-Metadaten, keine unabhängig bewiesenen Tatsachen. Der persönliche Radar nutzt die bestehende lokale Themenauswahl und Stichwörter in öffentlichen Überschriften. Action Center und Business Center sind lokale Checklisten, keine individuelle Sicherheitsprüfung, Zertifizierung oder Fernüberwachung. Scam Intelligence enthält allgemeine Betrugsmuster, keine Live-Täterdatenbank.

Die freiwillige CVE-Priorisierung ruft nach ausdrücklicher Eingabe einer gültigen CVE-Kennung offizielle Datensätze ab: den CISA-Katalog bekanntermaßen ausgenutzter Schwachstellen (KEV) und die FIRST-Prognose EPSS. Nur die öffentliche CVE-ID wird an FIRST über die SAGRIVO-Serverfunktion übermittelt. EPSS schätzt die Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen – nicht die Schwere einer Schwachstelle oder das konkrete Risiko einer Person. Fehlt ein CVE im KEV-Katalog, ist das keine Entwarnung; bei Quellenausfall erscheint keine erfundene Einstufung. Quellen: CISA KEV und FIRST EPSS.

Die erweiterten NEXT-Erklärungen sind derzeit auf Deutsch und Englisch verfügbar. Die sieben Reiter besitzen Sprachbezeichnungen in allen 16 unterstützten Sprachen; es handelt sich noch nicht um vollständig fachgeprüfte Übersetzungen der erweiterten Funktionen.

Automatische Auswahl priorisierter Meldungen und RSS

Der SAGRIVO-Prio-Hinweisbereich zeigt automatisch nur einen eng begrenzten Ausschnitt öffentlicher Sicherheitsmeldungen aus bekannten, zuletzt erfolgreich synchronisierten Quellen. Hervorgehoben werden neu eingegangene CISA-KEV-Einträge und englischsprachige offizielle Warnüberschriften mit klaren Signalbegriffen (etwa „critical“, „actively exploited“ oder „zero-day“). Pro zweistündigem Eingangszeitfenster wird höchstens ein Hinweis ausgewählt. Das ist eine einfache Heuristik, keine unabhängige Priorisierung, verifizierte Gefahrenbewertung oder Vollständigkeitsgarantie. Eine leere Auswahl ist ausdrücklich keine Entwarnung.

Die automatisch ausgewählten Quellentitel sind zusätzlich über ein öffentliches RSS-Format verfügbar (RSS-Feed). Wird dieser Feed künftig von einem externen Social-Media-Dienst abonniert, kann der Dienst die öffentlichen Titel und Originalquellen verarbeiten und veröffentlichen. Die Website überträgt dabei keine individuellen Nutzerprofile oder eingegebenen Nachrichten an diesen Dienst. Der Betreiber muss externe Social-Media-Autoveröffentlichung gesondert verbinden und aktivieren.