Does the EU Cyber Resilience Act apply to US companies?
Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
Einblicke
Artikel zu Cybersicherheitsgesetzgebung, sicherer Softwareentwicklung und Anwendungssicherheitstests. Stöbern Sie nach Kategorie oder suchen Sie nach Stichwort oder Tag.
Der EU Cyber Resilience Act: Pflichten, harmonisierte Normen und wie Sie sich vorbereiten.
Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
Was der CRA ist, welche Produkte er erfasst, was Hersteller bis wann nachweisen müssen und was Verstöße kosten. Nach meinem Vortrag bei BSides Krakow 2026.
Der Stand jeder harmonisierten Norm unter dem Auftrag M/606 für den EU CRA, nach Gremium und Produktklasse, und was das für Ihr Konformitätsverfahren heißt.
Was der CRA für KMU als Käufer und als Hersteller digitaler Produkte bedeutet, mit Lieferanten-Checkliste, Warnsignalen und Fahrplan in fünf Schritten.
Sicherheit in jeder Phase der Softwareentwicklung verankern.
Was das ENISA-Playbook vom Juli 2026 enthält, wie seine 22 Prinzipien und Release Gates funktionieren und wie KMU es für die Secure-by-Design-Pflichten nutzen.
Praxisnahe Hinweise zum Stream Measure and Improve von OWASP SAMM, mit Beispielen für Aufwands-, Ergebnis- und Umfeldkennzahlen und Kennzahlen für den CRA.
Wie sich OWASP SAMM und BSIMM in Zweck, Aufbau, Bewertung, Benchmarks und Kosten unterscheiden und wie Sie wählen. Nach meiner Session bei RSAC 2025.
Software Composition Analysis: Open-Source-Abhängigkeiten, SBOMs und Lieferkettenrisiken.
Was ENISAs SBOM-Empfehlung vom Oktober 2026 zu Feldern, Formaten, dem Lebenszyklus in CI/CD, Bedrohungen und Risiken sagt, und was sie für den CRA bedeutet.
Die CPE/PURL-Lücke in Conan-Builds schließen, damit Schwachstellen in Ihren C++-Abhängigkeiten zuverlässig gegen die NVD abgeglichen werden.
Die Risiken fremder Pakete und ENISAs vierstufiger Ansatz zum Auswählen, Integrieren, Überwachen und Beheben von Abhängigkeiten, mit passenden Prüfungen.
Ein produktionsreifes Docker-Compose-Setup für Dependency-Track 5 auf eigener Infrastruktur, vom ersten Login bis zum SBOM-Upload aus Ihrer CI/CD-Pipeline.
Keine Artikel entsprechen diesen Filtern.