Så hittar, triagerar och rapporterar du sårbarheter enligt CRA. SBOM-generering, CVE-triage, VEX-uttalanden, samordnat avslöjande och en tidig varning inom 24 timmar, obligatorisk från 11 september 2026.
ENISA:s frontier AI-rapport (juli 2026): utnyttjande i maskintempo. Fem konsekvenser av cyberresiliensförordningen, från CVD-rapportflod till patchdiffning.
ENISA tar in nya europeiska CNA:er som CVE Root. Läs hur det stärker rapporteringskedjan under CRA Artikel 14 och EU:s sårbarhetshantering.
ENISAs Secure by Design and Default Playbook (slutlig v1.0, juli 2026) omsätter CRA-kraven i 22 praktiska checklistor för SMF, nu även på GitHub.
Generera en firmware-SBOM med Yocto, Buildroot, EMBA eller Syft. ENISA-rapportering gäller sedan 11 september 2026.
Konfigurera security.txt på /.well-known/security.txt: Contact, Expires, ett färdigt exempel och kopplingen till CRA:s tekniska dokumentation.
Praktisk guide för att generera Software Bill of Materials för CRA-efterlevnad: verktyg med öppen källkod, formatval och automatiserad pipelineintegration.
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.
