Wohin sich COD entwickelt
Hier sehen Sie, was neu in COD ist, woran wir arbeiten und was wir vorhaben. Was erschienen ist, was in Arbeit ist und was geplant ist, trennen wir klar. Was in Arbeit oder geplant ist, ist keine Zusage.
Stand: September 2026
Aktuelle Version
COD 3.7
Version 3.7.0 ist im September 2026 erschienen.
Neu in 3.7.0
- Kennzahlen im GRC. Sie messen Informationssicherheit und Qualität mit vordefinierten Kennzahlen, jede mit Ziel, Toleranz und Bewertung. Einen Teil der Werte ermittelt COD aus Aktivitäten und Schulungen. Die übrigen Jahreswerte tragen Sie selbst ein. Für die Managementbewertung frieren Sie das Jahr ein und erzeugen einen PDF-Bericht.
- Schulungen und Notfallübungen im GRC. Sie legen fest, welche Rollen, Teams oder Personen teilnehmen müssen, und haken die Anwesenheit ab. Eine Übersicht zeigt Soll und Ist.
- Aktivitäten mit mehr Aussagekraft. Aktivitäten erhalten ein Fälligkeitsdatum, ein Schutzziel (Vertraulichkeit, Integrität oder Verfügbarkeit) und eine Bewertung der Wirksamkeit. Wiederkehrende Aktivitäten legen nach dem Abschluss den nächsten Termin selbst an.
- Installation als Ubuntu-Paket. COD installieren und aktualisieren Sie wie jedes andere Ubuntu-Paket. Pakete gibt es für Ubuntu 24.04 und 26.04. Die Ersteinrichtung läuft im Browser. Vor einer Datenbankänderung legt ein Update eine eigene Sicherung an. Das gilt für die Datenbanken der Plattform, des GRC und der Module Backup, NAC und Stronghold. Diese Sicherung ersetzt Ihre reguläre Datensicherung nicht. Server ohne direkten Internetzugang beziehen die Pakete über einen Proxy. Für bestehende Installationen gibt es einen Leitfaden für den Wechsel.
- Module aus dem Administrationsbereich ausrollen. Im Administrationsbereich (Admin Area) richten Sie Automatisierung, Backup, NAC und Stronghold ein.
Die nächste Wartungsversion ist in Vorbereitung. Sie soll auch Pakete für Ubuntu 22.04 bringen. Das ist keine Zusage.
Welche Funktionen Ihr Vertrag umfasst, ergibt sich allein aus der Leistungsbeschreibung in der Fassung, die für Ihren Vertrag gilt.
Woran wir arbeiten und was wir vorhaben
Die Spalten zeigen die grobe Reihenfolge, keinen Termin. Nichts davon ist eine Zusage.
In Arbeit
Neue Bedienoberfläche
Wir gestalten die Bedienoberfläche von COD neu. Sie soll alle Module in einer modernen Gestaltung zusammenführen.
Anmeldung mit Passkey
Wir arbeiten an der Anmeldung an COD ohne Passwort, per Fingerabdruck, Gesichtserkennung oder Sicherheitsschlüssel. Sie soll die heutigen Anmeldewege ergänzen, nicht ersetzen.
Stronghold: Tresore der Organisation
Wir arbeiten an Tresoren, auf die Ihre Organisation dauerhaft zugreifen kann. Frühere Stände eines Eintrags sollen erhalten bleiben und sich zurückholen lassen. Außerdem soll Stronghold Passkeys für Websites speichern und Sie damit anmelden.
Firewall und VPN in der neuen Oberfläche
Wir arbeiten daran, das Modul „Firewall und VPN“ in die neue Bedienoberfläche zu bringen. Dabei wollen wir es auch ausbauen.
Als Nächstes
Vorlagen und Checklisten
Wiederkehrende Arbeiten, etwa der Einbau eines Servers, sollen sich als Vorlage mit einzelnen Schritten hinterlegen lassen. Jeder Durchlauf soll eine eigene, nummerierte Checkliste werden, die Sie Schritt für Schritt abhaken.
Noch feinere Rechte
Rollen sollen sich noch genauer auf einzelne Aufgaben zuschneiden lassen.
Danach
Protokolle an einer Stelle
Die Protokolle der einzelnen Module sollen nach und nach in der gemeinsamen Protokollansicht im Administrationsbereich zusammenlaufen.
Mehrere Installationen im Blick
Wer mehrere COD-Installationen betreibt, soll sie an einer Stelle überblicken können.
Updates zurücknehmen
Läuft ein Update nicht wie erwartet, soll es sich sauber zurücknehmen lassen.
Bisherige Versionen
Hier stehen die früheren Versionen seit 3.0, die neueste oben.
3.6.5
August 2026
Wartungs- und Funktionsupdates 3.6.1 bis 3.6.5.
- Ein GRC für die ganze Organisation. Sie wählen einen Heimatstandort und ordnen ihm die Standorte zu, die es abdeckt.
- Tickets legen Sie direkt aus COD in Ihrem Odoo-Ticketsystem an, mit vorbelegten Feldern.
- Konten werden gesperrt statt gelöscht, mit Begründung und Protokoll. Auf Wunsch sperrt ein nächtlicher Abgleich mit dem Active Directory Konten, die dort nicht mehr berechtigt sind.
- TACACS+ zeigt je Nutzer die wirksamen Rechte als Diagramm und testet für ein gewähltes Gerät, ob ein Befehl erlaubt wäre.
- Die Katalogtexte der Erklärung zur Anwendbarkeit lassen sich auf Deutsch oder Englisch anzeigen und so als PDF ausgeben.
3.6.0
Juli 2026
Zwei neue Module und mehr für die Assets.
- Stronghold ist ein Tresor für Passwörter und Geheimnisse mit Ende-zu-Ende-Verschlüsselung, samt Browser-Erweiterung für Chrome und Firefox.
- TACACS+ verwaltet Nutzer, Geräte, Regeln und Protokolle des mitgelieferten TACACS+-Servers an einer Stelle. Ein Simulator prüft vorab, ob ein Befehl erlaubt wäre.
- Jedes Asset hat eine eigene Seite mit Monitoring, Platzierung, Schnittstellen, Kontakten, Verträgen und Abhängigkeiten.
- Räume und Racks pflegen Sie per Ziehen und Ablegen.
3.5
Juli 2026
Die Topologie zeigt Firewalls als Knoten, und GRC-Dokumente betten die Live-Topologie ein.
Zum Beitrag →3.4
Juni 2026
Das GRC führt mehrere Normen auf einer Datenbasis, mit Vorgängen, Aktivitäten und Organigramm.
Zum Beitrag →3.3
Mai 2026
Das Modul Monitoring bindet Ihr Zabbix an, mit Dashboard, Hosts und Problemen direkt in COD.
Zum Beitrag →3.2
Mai 2026
Erreichbarkeit der Firewalls, Erfassungsstatus je Gerät im Inventar und COD in Ihren Farben.
Zum Beitrag →3.1
April 2026
Managementsystem für Informationssicherheit und VPN-Verwaltung für WireGuard, OpenVPN und IPsec.
3.0
Februar 2026
Neues Design mit dunklem Modus, globale Suche und Zertifikatsverwaltung mit eigener Zertifizierungsstelle.
Zum Beitrag →So lesen Sie diese Roadmap
Veröffentlicht heißt: in einer ausgelieferten Version enthalten. In Arbeit heißt: Wir arbeiten daran. Geplant heißt: Wir haben es vor. Die Spalten „Als Nächstes“ und „Danach“ zeigen nur die grobe Reihenfolge.
Diese Roadmap zeigt, was wir veröffentlicht haben, woran wir arbeiten und was wir vorhaben. Was in Arbeit oder geplant ist, ist keine Zusage. Inhalt, Reihenfolge und Zeitpunkt können sich ändern. Ein Vorhaben kann auch ganz entfallen. Welche Leistung Ihnen zusteht, bestimmt allein die Leistungsbeschreibung in der Fassung, die für Ihren Vertrag gilt. Sie erhalten sie mit Ihrem Vertrag. Bitte treffen Sie Kauf- und Projektentscheidungen nur auf dieser Grundlage.
Stand: September 2026
Häufige Fragen
COD in der aktuellen Version erleben
In einer Live-Demo zeigen wir Ihnen, was COD heute kann.
Sie möchten COD als Partner anbieten? Schreiben Sie an sales@extocode.com.