Sårbarhetshantering
Generera en CRA-kompatibel SBOM: verktyg och CI/CD
Praktisk guide för att generera Software Bill of Materials för CRA-efterlevnad: verktyg med öppen källkod, formatval och automatiserad pipelineintegration.
Blogg om cyberresiliensförordningen
Analys och praktisk vägledning om EU:s cyberresiliensförordning. Förklaringar av reglerna, SBOM-verktyg, sårbarhetsflöden och ENISA-rapportering för tillverkare, importörer och distributörer.
Efterlevnad
CRA-distributörschecklista: 5 verifieringssteg för varje produkt
Praktisk driftshandbok för CRA-distributörer: mottagningschecklista, snabbreferenskort och de åtgärder som gör en distributör till tillverkare.
Efterlevnad
CRA för startups: efterlevnad med en enda ingenjör
Så uppfyller en resurskarg startup cyberresiliensförordningen: självbedömning, en ansvarig person, supportplikten och finansieringsmöjligheter.
Efterlevnad
CRA och NIS2: var de två regelverken överlappar
Förståelse för hur CRA och NIS2 interagerar. En praktisk guide för organisationer som tillverkar produkter och driver kritiska tjänster.
Lands- & marknadsguider
CRA kontra UK PSTI: efterlevnadsguide för EU- och UK-marknader
Jämförelse av EU:s CRA med brittiska PSTI Act: skillnader, överlapp och strategier för dubbel efterlevnad på båda marknaderna.
Sårbarhetshantering
VEX för CRA: guide till Vulnerability Exploitability eXchange
Hur du använder VEX (Vulnerability Exploitability eXchange) för CRA-efterlevnad: format, statustyper, integration med SBOM och praktiska exempel.
Håll dig uppdaterad
Få ett meddelande när vi publicerar nya artiklar om CRA-efterlevnad och produktsäkerhet.