Cyber Resilience Act: Eclipse und OWASP starten Sicherheits-Partnerschaft
Veröffentlicht am: 02.08.2026 um 21:05 Uhr | Redaktion boerse-global.de
Die Eclipse Foundation und das Open Worldwide Application Security Project (OWASP) haben eine strategische Partnerschaft angekündigt, um Open-Source-Projekte auf die Anforderungen des kommenden EU Cyber Resilience Act (CRA) vorzubereiten. Angesichts der Tatsache, dass das neue europäische Gesetz bereits am 11. September in Kraft tritt, bündeln die beiden Organisationen ihre Ressourcen, um Entwickler und Unternehmen bei der Einhaltung der neuen Sicherheitsvorgaben zu unterstützen.
Gemeinsame Ressourcen für mehr Cybersicherheit
Im Zentrum der Kooperation steht die Entwicklung gemeinsamer Ressourcen und Schulungsmaterialien. Die Partner planen unter anderem die Durchführung von Webinaren und Round-Table-Gesprächen, um über die regulatorischen Anforderungen aufzuklären. Ein wesentlicher Bestandteil der Initiative ist zudem die engere Verknüpfung bereits bestehender Sicherheitsrahmenwerke beider Organisationen. Damit soll sichergestellt werden, dass Open-Source-Maintainer über die notwendigen Werkzeuge verfügen, um die strengen Vorgaben des CRA effizient umzusetzen.
Die Zusammenarbeit konzentriert sich auf fünf strategische Fokusbereiche. Neben der unmittelbaren Vorbereitung auf den Cyber Resilience Act stehen die Interoperabilität von Sicherheitsstandards, die allgemeine Bildung im Bereich Softwaresicherheit sowie die gezielte Unterstützung für Projektverantwortliche im Vordergrund. Darüber hinaus wollen die Eclipse Foundation und OWASP im Bereich der Digitalpolitik enger zusammenarbeiten, um die Interessen der Open-Source-Gemeinschaft gegenüber politischen Entscheidungsträgern zu vertreten.
Angesichts neuer Richtlinien wie dem Cyber Resilience Act stehen viele Betriebe vor der Herausforderung, ihre IT-Infrastruktur rechtssicher aufzustellen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Jetzt über neue Cyberrisiken und Gesetze informieren
Bedeutung für die gewerbliche Softwareentwicklung
Die Relevanz dieser Initiative für die gesamte IT-Branche ist hoch, da Schätzungen zufolge 96% der kommerziell genutzten Software Open-Source-Komponenten enthalten. Da der CRA die Verantwortung für die Sicherheit digitaler Produkte über den gesamten Lebenszyklus stärkt, sind Unternehmen zunehmend darauf angewiesen, dass die zugrunde liegenden Open-Source-Bausteine den gesetzlichen Mindestanforderungen entsprechen.
Mike Milinkovich von der Eclipse Foundation betonte in diesem Zusammenhang die Dringlichkeit der gemeinsamen Initiative. Er verwies auf die knappe Zeitspanne bis zum Inkrafttreten der Regulierung und die Notwendigkeit, der Entwicklergemeinschaft klare Leitfäden an die Hand zu geben. Die Eclipse Foundation bringt dabei ihre Erfahrung aus der Verwaltung von über 400 Projekten ein, während OWASP seine Expertise aus weltweit anerkannten Sicherheitsstandards, wie den OWASP Top Ten, beisteuert.
Wer die IT-Sicherheit im eigenen Unternehmen proaktiv stärken möchte, findet in diesem Leitfaden wertvolle Ansätze für effiziente Schutzmaßnahmen ohne hohe Investitionen. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis-E-Book zur Cyber Security sichern
Durch die Verzahnung der Expertise beider Organisationen soll ein einheitlicherer Ansatz für die Sicherheit von Open-Source-Software geschaffen werden. Dies gilt insbesondere für die Dokumentationspflichten und Schwachstellenmanagement-Prozesse, die durch den Cyber Resilience Act für many Marktteilnehmer verpflichtend werden. Die geplanten Maßnahmen sollen dazu beitragen, das Risiko von Sicherheitslücken in der Lieferkette zu minimieren und die allgemeine Resilienz digitaler Infrastrukturen in Europa zu erhöhen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
