Description
Gli obblighi legali del regolamento europeo sono semplici da enunciare e difficili da trasformare in decisioni ingegneristiche. La guida mostra come passare da una valutazione iniziale di preparazione alla definizione dell’ambito, all’assegnazione delle responsabilità e alla valutazione del rischio, fino a collegare i requisiti di sicurezza a progettazione, sviluppo, verifica, rilascio, assistenza e fine supporto.
Si imparano a governare dipendenze e SBOM, a preservare la provenienza dei componenti, a gestire ricezione e triage delle vulnerabilità, a coordinare correzioni e aggiornamenti sicuri, a impostare la divulgazione coordinata e a preparare le segnalazioni entro scadenze definite. L’approccio è basato su esempi, con modelli, matrici degli obblighi, esercizi e scenari tabletop, applicati a backend cloud, API, app mobili, firmware e componenti open source.
Cyber Resilience Act in pratica è pensato per fornitori di software e SaaS, produttori IoT, team DevSecOps, responsabili di prodotto e sicurezza, CTO e consulenti di conformità, soprattutto nelle realtà piccole e medie. Oltre quattrocento pagine.
Formalizzato l’acquisto, il testo passa al lettore con tre opzioni, ePub, PDF o MOBI, per tablet, Kindle o Kobo.
