⚠2026年9月11日起，欧盟《网络弹性法案》（Cyber Resilience Act，CRA）第14条规定的通报义务开始适用。对于符合通报条件的已被积极利用漏洞，以及影响产品安全的严重事件，制造商需要在获悉后无不当延迟、且最迟24小时内提交早期预警，最迟72小时内提交通报，随后按相应要求提交最终报告。
我们将围绕产品安全工作中的实际问题展开：
❓遇到需要通报的漏洞，如何组织信息、明确责任，并衔接后续处置？
❓拿不到完整源码时，如何识别固件中的软件组件及潜在风险？
❓软件物料清单（SBOM）生成后，如何继续支撑漏洞追踪和版本管理？
❓怎样把源码、固件、产品版本和修复记录关联起来，留存可追溯的证据？
✅围绕这些需求，艾体宝推出《CRA合规落地实战：漏洞处置与产品安全闭环体系建设》系列课程，通过法规解读与平台实战演示，帮助产品安全、研发及合规团队梳理可执行的工作路径。课程将以上述实战问题为主线，依托ONEKEY与Mend.io软件实操，全程演示操作步骤、讲解核心要点。将CRA要求与产品研发、安全运营中的具体任务结合起来，提供从风险识别到持续管理的实践参考。
⏰每周二、周四在Bilibili更新，快来和我们一起踏上这场CRA合规学习之旅吧~
