139. Cyber Resilience Act: What Developers Need to Know

Jelle en Christian bespreken de Europese Cyber Resilience Act (CRA), die op 11 september 2026 gedeeltelijk van kracht wordt. Ze leggen uit wat dit betekent voor software engineers en laten een handige manier zien om te bepalen of de CRA van toepassing is op jouw softwareproduct. Uiteraard bespreken ze belangrijke vereisten, zoals security by design, patching, het melden van incidenten en software bills of materials (SBOM’s). Ook bespreken ze de impact op developmentteams en waarom het volgen van de beveiligingseisen uit de CRA waardevol kan zijn, zelfs als deze niet verplicht zijn voor jouw team, omdat ze kunnen bijdragen aan het versterken van je DevSecOps-praktijken.