Die ONEKEY Platform ist eine Cloud-Plattform der ONEKEY GmbH für Produkt-Cybersicherheit und Compliance. Hersteller und Betreiber von Geräten nutzen sie, um Firmware ohne Quellcode oder Netzwerkzugriff zu analysieren, daraus eine Software-Stückliste (SBOM) zu erzeugen, Schwachstellen zu erkennen und zu priorisieren und deren Auswirkungen zu bewerten. Die Plattform bietet außerdem Monitoring, Lizenzerkennung, eigene Analyseprofile und den ONEKEY Compliance Wizard, der Normen wie den EU Cyber Resilience Act, IEC 62443 und ETSI EN 303 645 unterstützt. Die Dokumentation beschreibt sie als Cloud-Plattform, bei der nichts installiert werden muss; Sie arbeiten im Browser.
Die ONEKEY GmbH hat ihren Sitz in Düsseldorf, Deutschland. Eine Muttergesellschaft nennt das Impressum nicht. Wo die Daten der Plattform gehostet werden, geht aus den geprüften Seiten nicht hervor; klären Sie dies mit dem Anbieter, bevor Sie Firmware eigener Produkte hochladen. Die Software ist nicht Open Source. Neben der Plattform bietet ONEKEY Beratungsleistungen wie Penetrationstests und CRA-Readiness-Prüfungen an.