ウェビナー

CRAは、EU市場に投入されるデジタル要素を含むあらゆる製品に対してセキュリティ上の義務を定めており、ソフトウェアのサプライチェーンもその適用範囲に含まれます。実際に悪用されている脆弱性に関する報告義務は2026年9月から適用され、すべての義務は2027年12月から適用されます。上流からのパッチ提供が終了したライフサイクル終了コンポーネントは、その時点でバックログ項目ではなくなり、適合性評価において対応が求められる管理上のギャップとなります。 ここでは、移行期間が期限を過ぎるチームにとって、これがどのような意味を持つのかについて検討していきます。

NodeおよびNode.Node技術運営委員会のメンバーであるMatteo Collina氏とMarco Ippolito氏と共に、意思決定のプロセスや、主要なイニシアチブが議論からリリースに至るまでの流れを詳しく見ていきましょう。脆弱性の報告受付や優先度判定から調整された開示に至るNode.jsの脆弱性ライフサイクルについて理解を深め、CVEの増加がもたらす影響の拡大について考察します。

HeroDevsの新しい無料オープンソースツールを使用して、トップエンジニアリングチームが、監査人や攻撃者よりも先にサポートされていないフレームワークを発見している様子をご覧ください。HeroDevs End-of-Life Dataset (EOL DS) は、技術スタック全体でサポートされていないオープンソースコンポーネントを、ロードマップ、セキュリティ体制、コンプライアンス監査に支障をきたす前に発見する無料のツールです。

出荷のプレッシャーと安定化の必要性の狭間にいるエンジニアリングとプロダクトリーダーのための戦術的なウェビナーです。機能デリバリーを停止させることなく技術的負債に対処するための実践的な戦略をご紹介します。