Dois relatórios destacam lacunas de conhecimento e melhores práticas para conformidade com o CRA de código aberto

A Fundação Linux lançou dois relatórios de pesquisa inovadores que exploram estratégias impulsionadas pela comunidade para abordar a segurança de código aberto e a Lei de Resiliência Cibernética (CRA) da União Europeia. O primeiro relatório analisa como três projetos da Fundação Linux atendem aos requisitos mínimos de conformidade do CRA, compartilhando melhores práticas. O segundo relatório revela lacunas significativas de conhecimento dentro do ecossistema de código aberto em relação à conscientização sobre o CRA, com muitos entrevistados desconhecendo a lei e sem preparo para a conformidade. Os relatórios recomendam que os fabricantes assumam um papel mais ativo na segurança de código aberto, pedindo maior financiamento e suporte legal para promover melhores práticas de segurança.