Unser Team
Nariman Aga-Tagiyev
Architekt für Anwendungssicherheit
Application Security Architect. CSSLP, Mitglied des OWASP-SAMM-Kernteams, ISO-27034-Liaison, Coach für Threat Modeling und Secure Coding.
Das ganze TeamArtikel von Nariman Aga-Tagiyev
- Does the EU Cyber Resilience Act apply to US companies? Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
- ENISAs Technical Advisory zur Software Bill of Materials: ein Überblick Was ENISAs SBOM-Empfehlung vom Oktober 2026 zu Feldern, Formaten, dem Lebenszyklus in CI/CD, Bedrohungen und Risiken sagt, und was sie für den CRA bedeutet.
- CPE-Anreicherung für C++-Bibliotheken von Drittanbietern Die CPE/PURL-Lücke in Conan-Builds schließen, damit Schwachstellen in Ihren C++-Abhängigkeiten zuverlässig gegen die NVD abgeglichen werden.
- Das Secure by Design and Default Playbook der ENISA: ein Überblick Was das ENISA-Playbook vom Juli 2026 enthält, wie seine 22 Prinzipien und Release Gates funktionieren und wie KMU es für die Secure-by-Design-Pflichten nutzen.
- Die ENISA-Empfehlung zur sicheren Nutzung von Paketmanagern: ein Überblick Die Risiken fremder Pakete und ENISAs vierstufiger Ansatz zum Auswählen, Integrieren, Überwachen und Beheben von Abhängigkeiten, mit passenden Prüfungen.
- Der EU Cyber Resilience Act: eine Zusammenfassung für das Management Was der CRA ist, welche Produkte er erfasst, was Hersteller bis wann nachweisen müssen und was Verstöße kosten. Nach meinem Vortrag bei BSides Krakow 2026.
- Harmonisierte CRA-Normen: Wer schreibt was (Oktober 2026) Der Stand jeder harmonisierten Norm unter dem Auftrag M/606 für den EU CRA, nach Gremium und Produktklasse, und was das für Ihr Konformitätsverfahren heißt.
- OWASP Dependency-Track 5 mit PostgreSQL per Docker Compose betreiben Ein produktionsreifes Docker-Compose-Setup für Dependency-Track 5 auf eigener Infrastruktur, vom ersten Login bis zum SBOM-Upload aus Ihrer CI/CD-Pipeline.
- Der EU Cyber Resilience Act: ein Praxisleitfaden für KMU Was der CRA für KMU als Käufer und als Hersteller digitaler Produkte bedeutet, mit Lieferanten-Checkliste, Warnsignalen und Fahrplan in fünf Schritten.
- OWASP SAMM Measure and Improve: Kennzahlen für Anwendungssicherheit, die funktionieren Praxisnahe Hinweise zum Stream Measure and Improve von OWASP SAMM, mit Beispielen für Aufwands-, Ergebnis- und Umfeldkennzahlen und Kennzahlen für den CRA.
- OWASP SAMM vs. BSIMM: Welches Reifegradmodell für Softwaresicherheit passt zu Ihnen? Wie sich OWASP SAMM und BSIMM in Zweck, Aufbau, Bewertung, Benchmarks und Kosten unterscheiden und wie Sie wählen. Nach meiner Session bei RSAC 2025.