Ons team
Nariman Aga-Tagiyev
Applicatiebeveiligingsarchitect
Application Security Architect. CSSLP, lid van het OWASP SAMM-coreteam, ISO 27034-liaison, coach in threat modeling en secure coding.
Bekijk het hele teamArtikelen van Nariman Aga-Tagiyev
- Does the EU Cyber Resilience Act apply to US companies? Yes, if you sell products with digital elements in the EU. What US and other non-EU manufacturers must do under the CRA, who carries which duty, and by when.
- ENISA's Technical Advisory voor de Software Bill of Materials: een overzicht Wat het SBOM-advies van ENISA (oktober 2026) zegt over velden, formaten, de levenscyclus in CI/CD, dreigingen en risico's, en wat het betekent voor de CRA.
- CPE-verrijking voor C++-bibliotheken van derden De CPE/PURL-kloof in Conan-builds dichten, zodat kwetsbaarheden in uw C++-afhankelijkheden betrouwbaar tegen de NVD worden gematcht.
- Het Secure by Design and Default Playbook van ENISA: een overzicht Wat het ENISA-playbook uit juli 2026 bevat, hoe de 22 principes en release gates werken, en hoe het mkb het inzet voor de secure-by-design-eisen van de CRA.
- Het ENISA-advies over veilig gebruik van package managers: een overzicht De risico's van packages van derden en de vierfasenaanpak van ENISA om dependencies te kiezen, integreren, monitoren en herstellen, met praktische checks.
- De EU Cyber Resilience Act: een samenvatting voor het management Wat de CRA is, voor welke producten hij geldt, wat fabrikanten wanneer moeten aantonen en wat niet-naleving kost. Naar mijn talk op BSides Krakow 2026.
- Geharmoniseerde CRA-normen: wie schrijft wat (oktober 2026) De stand van elke geharmoniseerde norm onder verzoek M/606 voor de EU CRA, per commissie en productklasse, en wat dat betekent voor uw conformiteitsroute.
- OWASP Dependency-Track 5 met PostgreSQL deployen met Docker Compose Een productierijpe Docker Compose-opzet voor Dependency-Track 5 op uw eigen infrastructuur, van de eerste login tot SBOM-uploads vanuit CI/CD.
- De EU Cyber Resilience Act: een praktische gids voor het mkb Wat de CRA betekent voor het mkb, als koper en als maker van digitale producten, met een leverancierschecklist, waarschuwingssignalen en een stappenplan.
- OWASP SAMM Measure and Improve: metrics voor applicatiebeveiliging die werken Handvatten voor de stream Measure and Improve van OWASP SAMM, met voorbeelden van inspannings-, resultaat- en omgevingsmetrics en metrics voor de CRA.
- OWASP SAMM vs. BSIMM: welk volwassenheidsmodel voor softwaresecurity past bij u? Hoe OWASP SAMM en BSIMM verschillen in doel, opbouw, scoring, benchmarks en kosten, en hoe u het juiste model kiest. Op basis van mijn sessie op RSAC 2025.