CRA 合規三大挑戰:ONEKEY 在 CRACoWi 專案的實務解法

CRA 合規的三大難題,是將法規轉成檢查項目、以產品證據支撐判斷,以及在版本與漏洞變動後持續更新評估。CRACoWi 專案正推進合規工具的開發與驗證;參與專案的 ONEKEY,則在現有平台中提供 Co…

Continue ReadingCRA 合規三大挑戰:ONEKEY 在 CRACoWi 專案的實務解法

EN 40000 與 CRA 合規:製造商必備的 SBOM、漏洞管理與證據清單

準備EN 40000與CRA合規,製造商需要建立能連結產品版本、風險判斷與處理紀錄的證據。重點包括風險評估、軟體物料清單(SBOM)、漏洞處理、修補驗證及必要的通報紀錄,並在產品變動後持續更新。 對產…

Continue ReadingEN 40000 與 CRA 合規:製造商必備的 SBOM、漏洞管理與證據清單

ONEKEY AI Agent:自然語言韌體安全分析與四階段 AI 路線圖

ONEKEY AI Agent 將自然語言查詢帶入韌體安全分析,讓團隊直接詢問漏洞、軟體元件與 SBOM,並依據平台既有分析資料理解風險。這項整合於 ONEKEY 平台的 AI 功能,協助使用者從大量…

Continue ReadingONEKEY AI Agent:自然語言韌體安全分析與四階段 AI 路線圖