Hoe je kwetsbaarheden opspoort, triageert en meldt onder de CRA. SBOM's genereren, CVE-triage, VEX-verklaringen, gecoördineerde openbaarmaking en de vroegtijdige waarschuwing binnen 24 uur, verplicht vanaf 11 september 2026.
ENISA's paper (juli 2026) citeert NCSC-NL: uitbuiting op machinesnelheid. 5 gevolgen van de Cyberweerbaarheidsverordening, van meldingsvloed tot patch-diffing.
ENISA neemt zijn eerste CNA's op als CVE Root: 4 nieuwe CNA's en 7 overdrachten versterken de CRA Artikel 14-meldketen, verplicht sinds 11 september 2026.
ENISA's Secure by Design and Default Playbook (definitieve v1.0, juli 2026) vertaalt CRA-eisen naar 22 checklists voor kmo's, nu ook op GitHub.
Genereer een firmware-SBOM met Yocto, Buildroot, EMBA of Syft. ENISA-kwetsbaarheidsmelding geldt sinds 11 september 2026.
Stel security.txt in op /.well-known/security.txt: Contact, Expires, een bruikbaar voorbeeld en de plek in het technisch dossier onder de CRA.
Praktische gids voor het genereren van een SBOM voor CRA-compliance: open-source tools, formaatkeuze en geautomatiseerde pipeline-integratie.
Ontvang een melding wanneer we nieuwe artikelen publiceren over CRA-naleving en productbeveiliging.
