欧盟网络弹性法案申报义务生效，工程团队须补依赖与响应流程

欧盟《网络弹性法案》(CRA)的首个合规节点已到，申报义务正式生效。Anaconda（旗下 Kilo Code）发文指出，多数 CRA 指南写给合规负责人，实际落地工作将落在工程与安全团队身上。CRA 监管的是产品而非公司，要求处理交付产品中的漏洞、部分事件在数小时内上报并长期留存证据，团队需建立持久化记录体系以应对可能多年后才需出示的合规证据。