The EU CRA's Real Question: What Shipped, and When Did You Know?
欧盟《网络韧性法案》漏洞报告要求将于 9 月 11 日生效,软件供应商需在最短时间内上报已利用的漏洞。ActiveState 指出,明确已知悉漏洞发现时间及具体发布版本是满足新规的关键。该法案规定供应商需在极短窗口期内(如 24 小时)报告活跃利用的缺陷。
EVENT DOSSIER
欧盟《网络韧性法案》漏洞报告要求将于 9 月 11 日正式生效,对软件供应商提出严格合规义务。新规规定,供应商必须在极短窗口期(如 24 小时)内上报已被利用的缺陷。ActiveState 指出,满足该法规的关键在于明确披露已知悉漏洞的具体时间及对应的发布版本。
欧盟《网络韧性法案》漏洞报告要求将于 9 月 11 日生效,软件供应商需在最短时间内上报已利用的漏洞。ActiveState 指出,明确已知悉漏洞发现时间及具体发布版本是满足新规的关键。该法案规定供应商需在极短窗口期内(如 24 小时)报告活跃利用的缺陷。