EU Cyber Resilience Act (CRA)
Euroopan unionin kyberresilienssiasetus asettaa pakolliset tietoturvavaatimukset tuotteille, joissa on digitaalisia elementtejä (CE-merkintävaatimus).
Tietolähteet & Ohjeistukset
Tuoteturvan tietopankki
Strukturoitua tietoa tuotetietoturvan sääntelystä, menetelmistä ja työkaluista suomalaisille laite- ja ohjelmistotuotekehittäjille.
SBOM (Software Bill of Materials)
Miten luot ja hallitset ohjelmistokomponenttien materiaaluetteloita automaattisesti CI/CD-putkessa (CycloneDX, SPDX).
Uhkamallinnus tuotteille
Käytännön opas laitteistojen ja monimutkaisten IoT-ekosysteemien uhkamallinnukseen ennen toteutusta (STRIDE, PASTA).