Compliance
Firmware-SBOM erstellen: Tools und Workflows
Firmware-SBOM mit Yocto, Buildroot, EMBA oder Syft erstellen. ENISA-Meldungen starten am 11. September 2026. Workflows für CRA-Compliance.
Cyberresilienz-Verordnung Compliance-Blog
Analysen und praktische Hinweise zur EU-Cyberresilienz-Verordnung. Regulatorische Erklärungen, SBOM-Werkzeuge, Schwachstellenprozesse und ENISA-Meldungen für Hersteller, Einführer und Händler.
Compliance
Cybersecurity Act 2 (CSA2): Was CRA-Hersteller wissen müssen
CSA2 ist noch ein Vorschlag. COM(2026) 11 final würde Zertifizierung, IKT-Lieferketten und ENISA-Mandat neu ordnen.
Compliance
Multi-Rollen-CRA: Hersteller, Einführer, Händler
CRA-Handbuch für Unternehmen als Hersteller, Einführer und Händler: Rollenzuordnung, Pflichtenstapel, Schwachstellen-Routing, Bußgelder und Konflikte.
Schwachstellenmanagement
security.txt nach RFC 9116: Pflichtfelder und Beispiel
Richten Sie security.txt unter /.well-known/security.txt ein: Contact, Expires, ein Beispiel zum Kopieren und der Bezug zur CRA-Dokumentation.
Compliance
SBOM für den CRA erstellen: Tools, Formate, CI/CD
Praxisleitfaden zur SBOM-Erstellung für die CRA-Compliance: Open-Source-Tools, Formatauswahl und automatisierte Pipeline-Integration.
Compliance
CRA-Händler-Checkliste: 5 Prüfschritte für jedes Produkt
Operativer CRA-Leitfaden für Händler: Wareneingangs-Checkliste, Kurzreferenz, Szenarien und die Handlungen, die einen Händler zum Hersteller machen.
Bleiben Sie auf dem Laufenden
Lassen Sie sich benachrichtigen, wenn wir neue Artikel zur CRA-Konformität und Produktsicherheit veröffentlichen.