從 UN R155 到 ISO 21434：汽車供應鏈為何正在要求 SBOM？
隨著汽車產業朝向智慧化、聯網化與軟體定義汽車發展，現代車輛已不再只是由機械零件組成的交通工具。汽車SBOM為何成為UN R155與ISO 21434供應鏈安全的重要基礎？本文解析SBOM、漏洞管理、OTA更新及Mend.io應用，協助汽車零部件企業建立可追溯的軟體安全與合規流程。
「50天」倒數計時：CRA合規之路－ EN 40000系列：從法規到工程實踐的在地化解析
EN 40000系列如何協助企業落實CRA合規？本文從CRA合規到產品安全工程完整解析EN 40000橫向標準、風險管理、漏洞處理、通用安全控制與合規證據，帶你了解如何將CRA要求轉化為可執行的產品安全工程流程。
軟體供應鏈風險管理：什麼是軟體組件分析（SCA）？
軟體供應鏈風險日益增加，SCA（Software Composition Analysis）可協助企業識別開源元件、分析漏洞、管理SBOM與授權風險。本文介紹SCA核心能力，以及ONEKEY如何協助製造商進行韌體分析、漏洞管理與CRA合規。
宏虹分享 | 企業應用安全如何持續進化？Mend 平台帶來五大能力升級
隨著企業數位化程度提升，以及軟體開發流程持續加速，企業應用安全面臨開源風險、程式碼漏洞與AI開發挑戰，Mend.io透過AI安全輔助、SCA、SAST、開發者整合與容器安全升級，協助企業提升軟體安全管理效率，打造更可靠的AppSec流程。
CRA 安全更新指南：企業如何建立產品生命週期持續合規能力？
隨著歐盟《網路韌性法案》（Cyber Resilience Act, CRA）逐步進入實施階段，企業面臨的挑戰已不只是產品上市前的安全檢查，而是需要建立貫穿產品生命周期的持續安全管理能力。 企業需要證…