EUサイバー・レジリエンス法（CRA）では、EUで販売されるデジタル製品のセキュリティを確保すべく、より厳格なアプリケーション・セキュリティ・プラクティスを義務付けています。
消費者向けのソフトウェアとデバイス
インフラストラクチャと通信
ビジネス・システムと産業システム
組み込みテクノロジーと実現技術
ブラック・ダックはEU CRA準拠を支援します
ソフトウェア・コンポーネントの透明性を確保
オープンソースとサードパーティのあらゆる依存関係を自動的に特定し、サプライチェーンのセキュリティ、ライセンス、品質上のリスクに対処し、完全かつ正確なソフトウェア部品表を生成して、アプリケーションの構成の透明性を高めます。
コード内の不具合を発見
独自のソースコードを解析して、コード品質とセキュリティ上の不具合を検出し、開発・設計段階からセキュリティを考慮したアプローチ（セキュア・バイ・デザイン）をサポートします。
アプリケーション内の未知のリスクを検出
厳密なフォールト・インジェクションによってプロトコルやAPIに内在する未知の脆弱性を特定し、製品の堅牢性、安定性、レジリエンスを検証します。
セキュリティ・テストの知見を簡素化
製品に対して実行されたすべてのAppSecテストの結果を単一の記録システムにまとめて、重要な情報を品質管理システムに提供します。
オープンソースのライセンス・リスクやセキュリティ上の問題がある製品をリリースしてしまうことがなくなりました”
SASTソリューションとBlack Duck SCAソリューションによって、安全性と品質基準の認定を得ることができました”
Black Duck Software Risk Managerは、私たちが求めていた結果を提供してくれました。使用しているすべてのツールのテスト結果を一元管理し、本当に必要な情報だけに絞り込むことができます。”
CRA関連のその他のメリット
信頼性と透明性の向上
リスク・マネジメントの向上
開発プラクティスの向上
競合との差別化
EU CRAに関するリソース
EU CRAに対応したブラック・ダックのソリューション
ソフトウェア・サプライチェーンを形成する規制
EU CRAへの対応
Gartner® Magic Quadrant™ for Application Security Testing