Gestion des vulnérabilités
security.txt (RFC 9116) : champs requis et exemple
Configurez security.txt sur /.well-known/security.txt : champs Contact et Expires, exemple prêt à copier et place dans le dossier technique CRA.
Blog sur le règlement sur la cyberrésilience
Analyses et conseils pratiques sur le règlement européen sur la cyberrésilience. Explications réglementaires, outils SBOM, traitement des vulnérabilités et signalement à l’ENISA pour les fabricants, importateurs et distributeurs.
Gestion des vulnérabilités
Générer un SBOM conforme au CRA : outils, formats, CI/CD
Guide pratique pour générer un SBOM en vue de la conformité CRA : outils open source, choix du format et intégration automatisée dans les pipelines.
Conformité
Checklist CRA distributeur : 5 étapes de vérification
Checklist d'accueil, 6 scénarios chaîne d'approvisionnement, matrice de transition de rôle et guide douane : ce que les distributeurs CRA font concrètement.
Conformité
CRA pour les startups : la conformité avec un seul ingénieur
Comment une startup aux ressources limitées répond au CRA : auto-évaluation, un responsable conformité unique, obligation de support et financements.
Conformité
CRA et NIS2 : où les deux réglementations se chevauchent
Comprendre comment le CRA et NIS2 interagissent. Un guide pratique pour les organisations qui fabriquent des produits et exploitent des services critiques.
Guides par pays et marché
CRA vs UK PSTI : guide de conformité pour les marchés UE et UK
Le règlement européen sur la cyberrésilience comparé au UK PSTI Act : différences clés, chevauchements et stratégies de double conformité pour les deux marchés.
Restez informé
Recevez une notification lorsque nous publions de nouveaux articles sur la conformité CRA et la sécurité des produits.