From 11 September 2026, every software manufacturer selling into the EU has to report an actively exploited vulnerability within 24 hours of becoming aware of it. Not 24 business hours. Twenty-four hours.
Im Jahr 2026 ist der Cyber Resilience Act (CRA) keine künftige Frist mehr, sondern die betriebliche Realität für jedes Unternehmen auf dem europäischen Markt. Mit verbindlichen Sicherheitsanforderungen für Produkte mit digitalen Elementen hat sich Compliance von einem „Nice-to-have“ zu einer grundlegenden Betriebserlaubnis gewandelt. In dieser Landschaft ist reaktive Sicherheit veraltet; eine „Secure by Design“-Philosophie und die Transparenz von Open Source haben sich als die stärksten Verteidigungsmittel gegen moderne Bedrohungen herauskristallisiert.
Wenn es um Softwaresicherheit geht, dreht sich die Debatte zwischen Open-Source- und proprietären Modellen nicht darum, welches Modell angeblich sicherer ist. Es geht vielmehr um Transparenz, Wartung und die Geschwindigkeit, mit der Probleme behoben werden.