Die Entwicklung und der Betrieb von sicheren, großflächigen IoT-Systemen ist schwierig. Es gibt technologische Plattformen, die die notwendigen Bausteine für die Integration von Geräten und Backbone-Logik bereitstellen, die aber nicht die Hauptanliegen der heutigen softwareintensiven Systeme berücksichtigen: Sicherheit, Agilität und die Notwendigkeit einer kontinuierlichen Bereitstellung. SCRATCh bietet einen integrativen Ansatz für IoT, Sicherheit und DevOps-Praktiken durch eine Architektur- und Prozessplattform, die aus einer Hardware-Sicherheitsbasis für Device Identity Management und Security Metrics Collection, DevOps IoT-Plattform und DevSecOps-Prozess besteht und einen kontinuierlichen, sicheren Betrieb fördert.