EUサイバー・レジリエンス法（CRA）は、パッチ未適用の悪用可能な脆弱性に対する責任を製造業者に課します。EU CRAへの適合性を実証できない企業は、高額な制裁金やEU域内での販売停止といったリスクを負うことになります。
CRAの各要件と期限に対する準備状況を把握する
脆弱性報告義務の開始
整合規格の公開
完全適合が必須に
ブラック・ダックとEU CRA遵守の取り組みを始める
脆弱性開示期限の遵守
脆弱性のデータセット（EUVD、NVDなど）を基にコードベースを解析し、詳細なコンポーネントのリスク情報を含む、証跡として用いることのできるSBOMを迅速に生成。EU CRAで定められた24時間以内の早期警戒期限と72時間以内の公式通知期限への対応を支援します。
コード内のコンプライアンス上の見落としをなくす
宣言済みの依存関係、推移的な依存関係、管理されていない依存関係、およびコンパイル済みのサードパーティー製バイナリに潜む隠れたリスクを可視化。ソフトウェア・サプライチェーンのどの段階においても、EU CRAへの適合に向けた取り組みを支援します。
規制との乖離の防止
高速な開発パイプラインによって、製品がコンプライアンス要件から逸脱することを防ぎます。ポリシー・ゲートをSDLCに組み込み、スキャンの実行、プル・リクエストへのコメント、課題管理や修正ワークフローの自動化といった主なアクティビティを、リリース速度を損なうことなく自動化します。
セキュア・バイ・デザイン義務化を遵守
コード・レベルのセキュリティ上の不具合を開発段階で検出・記録・修正し、本番環境にデプロイされる前に対処します。これは、本番環境では、脆弱性への対応義務が発生するためです。
アプリケーション内の未知のリスクを検出
厳密なフォールト・インジェクションによってプロトコルやAPIに内在する未知の脆弱性を特定し、製品の堅牢性、安定性、レジリエンスを検証します。
“オープンソースのライセンス・リスクやセキュリティ上の問題がある製品をリリースしてしまうことがなくなりました”
“SASTソリューションとBlack Duck SCAソリューションによって、安全性と品質基準の認定を得ることができました”
“Black Duck Software Risk Managerは、私たちが求めていた結果を提供してくれました。使用しているすべてのツールのテスト結果を一元管理し、本当に必要な情報だけに絞り込むことができます。”
信頼性と透明性の向上
AppSecのテスト・プラクティスや脆弱性管理に関する明確なコミュニケーションを確立することで、顧客の信頼を高め、顧客との間の透明性を高めます。
リスク・マネジメントの改善
EU CRAへの適合に向けた強力な取り組みを通じて、アプリケーション内の脆弱性や不具合を特定して対処し、欧州市場での継続的な事業展開を支援します。
競合に対する差別化
EU CRA要件に沿った対策を採用することで、全体のセキュリティ態勢を強化できます。セキュリティは、顧客にとってますます重要な購買基準になりつつあるからです。