两份报告揭示开源软件CRA合规的知识差距和最佳实践

2025-03-22
两份报告揭示开源软件CRA合规的知识差距和最佳实践

Linux基金会发布两份重磅研究报告,探讨开源社区应对欧盟网络韧性法案(CRA)的策略。第一份报告分析了三个Linux基金会项目如何满足CRA最低合规要求,并分享了最佳实践。第二份报告则揭示了开源生态系统中对CRA的认知差距,许多受访者对CRA不熟悉,缺乏合规准备。报告建议制造商更积极参与开源安全,并呼吁更多资金和法律支持来促进安全实践。