欧洲网络弹性法案合规严重滞后 开源生态面临紧急警示

Linux基金会最新报告显示，欧洲网络弹性法案（CRA）合规准备工作严重不足，开源生态系统面临紧迫挑战。调查发现，多数开源项目尚未建立完整的安全漏洞报告机制和补丁支持流程，而CRA对数字产品的安全要求将于2024年起分阶段生效。业内人士警告，若开源社区不及时采取行动，大量关键项目可能面临法律风险或被迫停止维护。专家呼吁政府和企业加大对开源安全基础设施的投入，建立可持续的合规支持体系。🔗 原文链接：https://www.linuxfoundation.org/blog/taking-stock-of-the-state-of-european-cyber-resilience-act-cra-compliance-an-urgent-wake-up-call-for-the-open-source-ecosystem