Gestione delle vulnerabilità
Generare un SBOM per il firmware: strumenti e flussi
Generi un SBOM per firmware con Yocto, Buildroot, EMBA o Syft. La notifica ENISA inizia l'11 settembre 2026.
Blog Conformità Regolamento sulla ciberresilienza
Analisi e guida pratica sul regolamento europeo sulla ciberresilienza. Spiegazioni normative, strumenti SBOM, flussi per le vulnerabilità e segnalazioni ENISA per fabbricanti, importatori e distributori.
Gestione delle vulnerabilità
Playbook ENISA Secure by Design: guida CRA per i team
Il Playbook ENISA Secure by Design and Default (v1.0 finale, luglio 2026) traduce il CRA in 22 checklist pratiche per le PMI, ora anche su GitHub.
Conformità
Linee guida della Commissione sul CRA: la bozza di marzo 2026
Archivio della bozza CRA in consultazione a marzo 2026: 9 chiarimenti su SaaS, prodotti legacy, open source e segnalazione. La bozza di luglio la sostituisce.
Conformità
Cybersecurity Act 2 (CSA2): cosa cambia per i fabbricanti CRA
Il CSA2 è ancora una proposta. COM(2026) 11 final cambierebbe certificazione, catene ICT e mandato ENISA.
Conformità
Conformità CRA multi-ruolo: fabbricante, importatore, distributore
Playbook CRA per le aziende che fabbricano, importano e distribuiscono: mappatura dei ruoli, accumulo obblighi, instradamento vulnerabilità e conflitti.
Gestione delle vulnerabilità
security.txt (RFC 9116): campi obbligatori ed esempio
Configuri security.txt su /.well-known/security.txt: campi Contact ed Expires, esempio pronto da copiare e collegamento al fascicolo tecnico CRA.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.