La CISA et les agences internationales de cybersécurité ont mis à jour les exigences minimales pour une Software Bill of Materials (SBOM), ce qui renforce considérablement la transparence de la chaîne d’approvisionnement logicielle. De nouveaux éléments obligatoires tels que les signatures numériques des auteurs, les hachages, les informations de licence et le contexte de génération […]
La Commission européenne a publié des lignes directrices officielles pour l’application du Cyber Resilience Act (CRA), afin que les fabricants, les fournisseurs et les projets open source sachent mieux comment la loi doit être appliquée dans la pratique. Le guide précise quand les logiciels, le matériel et leurs combinaisons relèvent du CRA et quand un […]
La Commission européenne lance un plan d’action pour garantir que l’IA renforce la cyber-résilience européenne, au lieu de constituer un risque pour la sécurité. L’accent est mis sur le déploiement sécurisé de l’IA, la protection des secteurs critiques contre les attaques basées sur l’IA et le renforcement de la souveraineté numérique européenne. Pour y parvenir, […]