Eine automatisierte Build-Pipeline mit SBOM, Sigstore-Signaturen und SBOM-Bestandsplattform schafft die nötige Datenbasis für die Meldepflicht.
(Bild: Laura-Sophie Gruhn / KI / iX)
08.09.2026, 07:00 Uhr
Lesezeit: 23 Min.
-
Cyber Resilience Act: Pipeline für die CRA-Meldepflicht
- Ein Import genügt
- Was ab dem 11. September gilt
- Ein Monorepo wie tausend andere
- Zwei SBOMs pro Release
- Registry und Cluster als Torwächter
- Vom Alert zur Meldung
Moderne Webanwendungen auf Basis von Node.js beziehen ihre Funktion aus einigen Hundert bis weit über tausend npm-Paketen. Bewusst ausgewählt hat das Entwicklungsteam davon nur einen Bruchteil, der überwiegende Teil kommt über Abhängigkeiten automatisch dazu. Jedes dieser Pakete darf bei der Installation eigene Skripte ausführen, bei npm bis Version 11 standardmäßig und ungefragt. Diese Kombination aus Komplexität und automatischer Codeausführung macht die npm-Registry seit Jahren zum bevorzugten Angriffsziel.
Das war die Leseprobe unseres heise-Plus-Artikels "Cyber Resilience Act: Pipeline für die CRA-Meldepflicht". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Alarmstufe Rot: Security-Analyse zum Angriff von OpenAI-Agenten auf Hugging Face
Der erste große Angriff autonomer KI-Agenten auf eine fremde Infrastruktur zeigt im Brennglas, was auf die IT zukommt.
Ideogram statt KI-Slop: Artworks und Plakate sauber und kostenlos gestalten
KI-Slop ist längst allgegenwärtig. Ideogram zeigt, dass es besser geht: kostenlos, mit stilvollen Bildteilen und sauber auf Plakaten platziertem Text.
Preis-Leistungs-Sieger gesucht: Smartphones zwischen 300 und 500 Euro im Test
Es muss nicht immer High-End sein. Fünf Smartphones von Google, Motorola, Nothing, Samsung und Xiaomi zeigen, was die Mittelklasse drauf hat.
Elektroautos mit Wechselstrom laden: Langsam, aber bewährt
Beim Hype um hohe DC-Ladeleistungen wird das AC-Laden häufig vergessen. Dabei ist es günstiger, es gibt deutlich mehr Ladesäulen und weitere Vorteile.
Lokale KI schneller machen: So zünden Sie den LLM-Turbo
Ein technischer Kniff bei lokalen LLMs kann die Generierungsrate massiv erhöhen: die Multi Token Prediction. Wir haben getestet, wie sie LLMs beschleunigt.
Wie man KI-Agenten in Visual Studio und VS Code produktiv einsetzt
Mit Custom Agents in Visual Studio und VS Code entwickelt sich GitHub Copilot zum agentenbasierten Entwicklungssystem und verändert neue Agentenkonzepte.
