Software, Sicurezza e Cyber Resilience Act (CRA)

In questo video porto qualche riflessione scaturita dal Cyber Resilience Act, una proposta portata avanti dall'unione europea nel contesto della cybersecurity. Potete leggere l'email che personalmente ho scritto al seguente link https://archive.leonardotamiano.xyz/yt/thoughts/03/CRA.txt ------------------------------------ RIFERIMENTI ESTERNI: https://digital-strategy.ec.europa.eu/en/library/cyber-resilience-act https://blog.opensource.org/the-ultimate-list-of-reactions-to-the-cyber-resilience-act/ https://devclass.com/2023/01/24/eus-proposed-ce-mark-for-software-could-have-dire-impact-on-open-source/ https://pastebin.com/CFcVf6ay https://www.youtube.com/watch?v=nYhRo74yqJg https://www.youtube.com/watch?v=DaA1pe3pnrw ------------------------------------ TIMESTAMPS: 00:00 Che cos'è il CRA? 02:20 Perché è stato sviluppato il CRA 05:00 Obiettivi del CRA 11:30 L'effetto del CRA sull'open source 18:30 Articolo 4: "unfinished software" 21:25 Annex I: Requisiti di sicurezza richiesti 28:34 Annex I: Gestione delle vulnerabilità 32:00 Articolo 16: "substantial modification" 37:40 Analisi dei costi 39:35 Osservazioni finali 43:24 Cosa possiamo fare? ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com