出海企业
-
欧盟 CRA 进入适用倒计时，出海智能制造企业需要重点关注和准备什么？
欧盟《网络弹性法案》（Cyber Resilience Act，CRA）已经生效。 2026 年 9 月 11 日报告义务将率先适用，要求所有销往欧盟市场的含数字元素产品制造商的漏洞与安全事件连续性强制报告义务。 对智能制造企业来说，影响往往落在那些容易被忽略的软件部分：固件、嵌入式系统、通信模组、移动 App、云端接口、第三方 SDK、开源组件，以及供应商…
-
墨菲安全研究院联合涂鸦等企业发布《出海智能制造开源安全治理最佳实践》
出海智能制造企业，为什么现在必须重视开源安全治理？ 过去企业谈开源安全，大多关注组件漏洞。 但近年来，随着供应链攻击不断升级，开源风险的边界已经明显扩大。恶意投毒、插件生态以及 AI 开发工具扩展等新场景，正在成为新的风险入口。 对出海智能制造企业来说，这个问题比互联网软件更复杂。一个产品背后，往往同时涉及固件、嵌入式软件、云平台、App、第三方 SDK 和…
