Zarządzanie podatnościami
security.txt (RFC 9116): wymagane pola i przykład
Skonfiguruj security.txt w /.well-known/security.txt: pola Contact i Expires, przykład do skopiowania oraz związek z dokumentacją techniczną CRA.
Blog o akcie o cyberodporności
Analizy i praktyczne wskazówki dotyczące unijnego aktu o cyberodporności. Omówienia przepisów, narzędzia SBOM, obsługa podatności i zgłoszenia do ENISA dla producentów, importerów i dystrybutorów.
Zarządzanie podatnościami
Wygeneruj SBOM zgodny z CRA: narzędzia, formaty i CI/CD
Praktyczny przewodnik generowania SBOM dla zgodności z CRA: narzędzia open source, wybór formatu i automatyczna integracja z potokiem CI/CD.
Zgodność
Lista kontrolna dystrybutora CRA: 5 kroków weryfikacji
Operacyjny przewodnik dystrybutora CRA: lista kontrolna odbioru, karta szybkiego odniesienia, scenariusze i działania, które czynią z dystrybutora producenta.
Zgodność
CRA dla startupów: szczupła zgodność z jednym inżynierem
Jak startup z małym zespołem spełnia wymogi CRA: samoocena, jedna osoba odpowiedzialna, pięcioletni obowiązek wsparcia i finansowanie.
Przewodniki krajowe i rynkowe
CRA a UK PSTI: przewodnik zgodności dla rynków UE i UK
Porównanie unijnego aktu o cyberodporności z brytyjską ustawą PSTI: różnice, obszary wspólne i strategie podwójnej zgodności na obu rynkach.
Zgodność
CRA i NIS2: gdzie nakładają się obie regulacje
Zrozumienie jak CRA i NIS2 współdziałają. Praktyczny przewodnik dla organizacji, które produkują produkty i świadczą usługi krytyczne.
Bądź na bieżąco
Otrzymuj powiadomienia, gdy publikujemy nowe artykuły o zgodności z CRA i bezpieczeństwie produktów.