Gestione delle vulnerabilità
VEX per il CRA: guida a Vulnerability Exploitability eXchange
Come usare VEX (Vulnerability Exploitability eXchange) per la conformità CRA: formati, tipi di stato, integrazione SBOM ed esempi pratici.
Gestione delle vulnerabilità CRA
Come trovare, valutare e segnalare le vulnerabilità secondo il CRA. SBOM, triage delle CVE, dichiarazioni VEX, divulgazione coordinata e notifica di preallarme entro 24 ore, obbligatoria dall’11 settembre 2026.
Gestione delle vulnerabilità
CRA vs ISO 27001: le lacune di conformità che il suo ISMS non copre
ISO 27001 non copre il CRA. Questa guida mostra dove il suo ISMS aiuta, dove è carente e cosa aggiungere prima della scadenza del 2027.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.