为什么你的已停用（EOL）开源技术栈是合规风险，而非技术债务

《网络安全法规》（CRA）对投放欧盟市场的任何含有数字元素的产品规定了安全义务，并将软件供应链纳入监管范围。针对被积极利用的漏洞的报告义务自2026年9月起生效，全部义务则自2027年12月起全面实施。届时，不再接收上游补丁的退役组件将不再被视为待处理事项，而是成为必须在符合性评估中予以说明的控制缺口。 我们将详细探讨这对迁移窗口期超出截止日期的团队意味着什么。

本次网络研讨会专为IT领导者、合规与安全专业人士以及高级工程领导者设计，旨在帮助他们更清晰地了解即将出台的法规和安全要求将如何影响其组织的开源技术栈。