Dos informes destacan las lagunas de conocimiento y las mejores prácticas para el cumplimiento de la CRA de código abierto

La Fundación Linux publicó dos informes de investigación innovadores que exploran estrategias impulsadas por la comunidad para abordar la seguridad de código abierto y la Ley de Ciberresiliencia (CRA) de la Unión Europea. El primer informe analiza cómo tres proyectos de la Fundación Linux cumplen con los requisitos mínimos de cumplimiento de la CRA, compartiendo las mejores prácticas. El segundo informe revela lagunas significativas de conocimiento dentro del ecosistema de código abierto con respecto a la concienciación sobre la CRA, y muchos encuestados desconocen la ley y carecen de preparación para el cumplimiento. Los informes recomiendan que los fabricantes asuman un papel más activo en la seguridad de código abierto, pidiendo un mayor financiamiento y apoyo legal para fomentar mejores prácticas de seguridad.