CRA 強制加快漏洞通報

有什麼變化

CRA 為通報遭積極利用的漏洞設定 24 小時期限。

為什麼重要

在 EU 銷售模型、代理程式、SDK 或連網軟體的 AI 公司，可能需要將漏洞監控視為合規能力，而不只是安全功能。錯過通報期限可能增加監管風險，並損害企業客戶信任。

下一步行動

使用 Syft 為每項已部署的 AI 服務產生 SBOM，並將 Grype 警示接入事件流程，設定 24 小時內升級處理。