Gestione delle vulnerabilità
security.txt (RFC 9116): campi obbligatori ed esempio
Configuri security.txt su /.well-known/security.txt: campi Contact ed Expires, esempio pronto da copiare e collegamento al fascicolo tecnico CRA.
Blog Conformità Regolamento sulla ciberresilienza
Analisi e guida pratica sul regolamento europeo sulla ciberresilienza. Spiegazioni normative, strumenti SBOM, flussi per le vulnerabilità e segnalazioni ENISA per fabbricanti, importatori e distributori.
Gestione delle vulnerabilità
Generare un SBOM per il CRA: strumenti, formati e pipeline CI/CD
Guida pratica alla generazione di un SBOM per la conformità CRA: strumenti open source, scelta del formato e integrazione automatizzata della pipeline CI/CD.
Conformità
Checklist distributori CRA: 5 passi di verifica per prodotto
Guida operativa per distributori CRA: checklist di ricezione, scheda di riferimento e gli atti che trasformano un distributore in fabbricante.
Conformità
CRA per le startup: conformità snella con un ingegnere
Come una startup con risorse limitate rispetta il CRA: autovalutazione, un responsabile conformità, l’obbligo di supporto e le opzioni di finanziamento.
Guide per paese e mercato
CRA e UK PSTI: guida alla conformità per i mercati UE e UK
Confronto tra il CRA dell'UE e la legge britannica PSTI: differenze, sovrapposizioni e strategie di doppia conformità per i due mercati.
Conformità
CRA e NIS2: dove le due normative si sovrappongono
Comprendere come CRA e NIS2 interagiscono. Una guida pratica per organizzazioni che producono prodotti e gestiscono servizi critici.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.