Anbieter-Belegprofil

ServiceNow GRC: was öffentlich belegt ist

nexalign führt zu ServiceNow GRC einen laufend aktualisierten Belegbestand für Entscheidungen im Bereich Governance, Risk and Compliance. Er umfasst 19 Belege aus 3 Quellenarten. Der älteste Eintrag stammt aus Januar 2024, der jüngste aus Juli 2026. Jeder Eintrag auf dieser Seite verweist auf die Quelle, aus der er stammt, und trägt das Datum, das diese Quelle nennt. Nennt eine Quelle kein Datum, steht genau das dort und kein geschätztes.

Wie unabhängig dieser Bestand ist

Nicht jede Quelle wiegt gleich schwer. Anbietermaterial lässt sich jederzeit umschreiben und gezielt darauf trimmen, was Suchmaschinen und Sprachmodelle aufgreifen. An einem Eintrag in einem staatlichen Schwachstellenregister oder an einer drei Jahre alten Diskussion ändert das nichts. Deshalb trägt jeder Beleg eine Einstufung danach, wie viel Einfluss der Anbieter auf ihn nehmen kann. Der Wert darunter fasst diese Verteilung gewichtet zusammen.

Woher dieser Bestand stammt

Diese Quellen haben zum Bestand über ServiceNow GRC beigetragen, jeweils mit der Stelle, die sie betreibt. Aus keiner von ihnen wird eine Bewertung, eine Punktzahl oder eine Rangfolge übernommen, und kein Anbieter zahlt dafür, in diesem Index zu stehen oder zu ändern, was dort steht.

Dokumentierte Schwachstellen

Schwachstellenregister werden über Stichworte durchsucht. Deshalb taucht ServiceNow GRC regelmäßig in Meldungen auf, die Produkte anderer Anbieter betreffen. Aufgeführt wird ein Eintrag hier erst, wenn ein strukturelles Merkmal ihn an ein Produkt von ServiceNow GRC bindet: ein Verweis auf eine Adresse des Anbieters selbst, ServiceNow GRC als die Stelle, die die CVE-Nummer vergeben hat, oder die Liste der betroffenen Produkte, in der ServiceNow GRC genannt ist. Eine hohe Zahl spricht dabei eher für weite Verbreitung und intensive Prüfung als für ein schwächeres Produkt. 11 Einträge haben diese Prüfung bestanden.

• WID-SEC-2026-2302highCVSS 9.015. Juli 2026

  Affected products: ServiceNow AI Platform

  wid.cert-bund.de
• WID-SEC-2026-0540highCVSS 8.126. Feb. 2026

  Affected products: ServiceNow AI Platform

  wid.cert-bund.de
• WID-SEC-2026-0102criticalCVSS 10.019. Jan. 2026

  Affected products: ServiceNow AI Platform

  wid.cert-bund.de
• WID-SEC-2025-2252mediumCVSS 4.710. Okt. 2025

  Affected products: ServiceNow Now Platform

  wid.cert-bund.de
• WID-SEC-2025-1778lowCVSS 4.313. Aug. 2025

  Affected products: ServiceNow Now Platform

  wid.cert-bund.de
• WID-SEC-2025-1507mediumCVSS 5.909. Juli 2025

  Affected products: ServiceNow Now Platform

  wid.cert-bund.de

5 weitere zugeordnete Einträge liegen im Bestand. In DecisionOS sehen Sie den vollständigen Satz, bezogen auf die Komponenten, die Sie tatsächlich betreiben.

Was aus der Praxis berichtet wird

Öffentliche Diskussionen, in denen Administratoren und Entwickler über den Betrieb dieses Produkts sprechen. Aufgeführt sind nur Diskussionen, die ServiceNow GRC im eigenen Titel nennen. So landet der Vorfall eines anderen Anbieters nicht unter diesem Eintrag. Nach Stimmung wird nichts ausgewählt. Derzeit liegt dazu keine Diskussion im Bestand.

In der Quellenübersicht sind 3 weitere Diskussionen auf diesen Plattformen gezählt, die ServiceNow GRC irgendwo im Verlauf erwähnen, ohne den Namen im Titel zu führen. Sie werden durchsucht und mitgezählt, aber nicht als Berichte über diesen Anbieter aufgeführt.

Unabhängige Berichterstattung

Anerkannte Analysten, Bewertungsplattformen und neutrale Fachpresse, die ServiceNow GRC nennen. Grundlage ist eine feste Liste solcher Medien und nicht das, was eine Websuche zum Firmennamen liefert. Diese Treffer bestehen überwiegend aus Vertriebsdatenbanken und Firmenverzeichnissen, die über das Produkt nichts aussagen. Soziale Netzwerke und Presseverteiler bleiben grundsätzlich außen vor.

In der Quellenübersicht sind 4 weitere Beiträge aus diesen Medien gezählt, die ServiceNow GRC nur im Fließtext nennen und nicht im Titel. Sie werden hier nicht aufgeführt.

Was ServiceNow GRC über sich selbst veröffentlicht

Die Dokumentation des Anbieters, getrennt von allem darüber und als Anbieterangabe gekennzeichnet. Sie ist nützlich, und sie bleibt eine Behauptung, bis eine unabhängige Quelle sie bestätigt.

Was dieser Bestand nicht beantwortet

Ein Bestand ist nur so belastbar, wie er über seine eigenen Lücken Auskunft gibt. Das sind die Lücken, die der Bestand zu ServiceNow GRC derzeit hat.

• Ein weiterer Registereintrag erwähnt ServiceNow GRC, ohne ein Produkt von ServiceNow GRC als betroffen zu nennen. Er bleibt außen vor, statt als Schwachstelle mitgezählt zu werden.

• In den erfassten Foren und Diskussionsplattformen wurde nichts Öffentliches gefunden, das ServiceNow GRC nennt. Erfahrungen aus dem laufenden Betrieb sind in diesem Bestand damit nicht abgebildet.

• Preise, Vertragsbedingungen, Kündigungsfristen und Supportzusagen stehen in keinem öffentlichen Register. Sie kommen vom Anbieter und gehören in die Verhandlungsakte.

• Zertifizierungen wie ISO 27001, SOC 2 oder BSI C5 müssen Sie gegen das aktuelle Zertifikat und dessen ausgewiesenen Geltungsbereich prüfen. Ein gültiges Zertifikat kann genau das Produkt ausnehmen, das Sie beschaffen wollen.

Fragen, die diese Seite beantwortet

Wie dieser Bestand entsteht

Diese Seite zitieren

ServiceNow GRC neben einem Wettbewerbsprodukt

Dieselben zwei Bestände nebeneinander, samt der Gründe, warum sich ihre Zahlen nicht voneinander abziehen lassen. Diese Gründe stehen auf der Seite.

Weitere Anbieter im Bereich Governance, Risk and Compliance

Das gesamte Feld steht auf einer Seite: alle Anbieter im Bereich Governance, Risk and Compliance mit veröffentlichtem Bestand, jeweils mit dem Umfang des Bestands.