Sårbarhetshantering
ENISAs Secure by Design-playbook: en CRA-guide för team
ENISAs Secure by Design and Default Playbook (slutlig v1.0, juli 2026) omsätter CRA-kraven i 22 praktiska checklistor för SMF, nu även på GitHub.
Blogg om cyberresiliensförordningen
Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.
Sårbarhetshantering
security.txt (RFC 9116): obligatoriska fält och exempel
Konfigurera security.txt på /.well-known/security.txt: Contact, Expires, ett färdigt exempel och kopplingen till CRA:s tekniska dokumentation.
Sårbarhetshantering
VEX för CRA: guide till Vulnerability Exploitability eXchange
Hur du använder VEX (Vulnerability Exploitability eXchange) för CRA-efterlevnad: format, statustyper, integration med SBOM och praktiska exempel.
Sårbarhetshantering
CRA kontra ISO 27001: de efterlevnadsluckor ditt ISMS inte täcker
ISO 27001 täcker inte CRA. Den här guiden visar exakt var ditt ISMS hjälper, var det brister och vad du behöver lägga till före 2027.
Håll dig uppdaterad
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.