Does the EU Cyber Resilience Act apply to US companies?
Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
Analyses
Articles sur la législation en cybersécurité, le développement sécurisé et les tests de sécurité applicative. Parcourez par catégorie ou recherchez par mot-clé ou par tag.
Le Cyber Resilience Act de l’UE : obligations, normes harmonisées et comment s’y préparer.
Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
Ce qu'est le CRA, les produits concernés, ce que les fabricants doivent prouver et quand, et le coût du non-respect. D'après ma conférence à BSides Krakow 2026.
L'état de chaque norme harmonisée de la demande M/606 pour le CRA, par comité et classe de produits, et ce que cela change pour votre procédure de conformité.
Ce que le CRA implique pour les PME acheteuses et fabricantes de produits numériques : liste de contrôle fournisseurs, signaux d'alerte et feuille de route.
Intégrer la sécurité à chaque phase du développement logiciel.
Le playbook de l'ENISA de juillet 2026 : ses 22 principes, ses release gates, et comment les PME s'en servent pour les exigences secure by design du CRA.
Conseils pour le stream Measure and Improve d'OWASP SAMM, avec des exemples d'indicateurs d'effort, de résultat et d'environnement, et ceux utiles pour le CRA.
Ce qui distingue OWASP SAMM et BSIMM : objectif, structure, notation, benchmarks et coût, et comment choisir. D'après ma session à RSAC 2025.
Analyse de la composition logicielle : dépendances open source, SBOM et risques liés à la chaîne d’approvisionnement.
Ce que dit l'avis SBOM de l'ENISA d'octobre 2026 sur les champs, les formats, le cycle de vie en CI/CD, les menaces et les risques, et ses effets pour le CRA.
Combler le manque de CPE et de PURL dans les builds Conan pour que les vulnérabilités de vos dépendances C++ soient bien rapprochées de la NVD.
Les risques des paquets tiers et l'approche en quatre étapes de l'ENISA pour choisir, intégrer, surveiller et corriger les dépendances, contrôles à l'appui.
Une configuration Docker Compose prête pour la production pour Dependency-Track 5 sur votre infrastructure, du premier login à l'envoi de SBOM depuis la CI/CD.
Aucun article ne correspond à ces filtres.