Sikkerhet
Hva kundene spør om sikkerhet, og hva de europeiske reglene sier.
DORA, for produktledere som selger til banker og forsikringsselskaperHva forordningen om digital operasjonell motstandsdyktighet (DORA) krever i bankers og forsikreres kontrakter med programvareleverandører, enkelt forklart, hvert juridiske faktum lenket. Ikke juridisk rådgivning.
En sikkerhetskontakt kundene dine kan finneHvorfor et produkt bør si hvor sårbarheter meldes, og hva security.txt og en policy for koordinert avsløring er, med hver kilde lenket. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
Cyber Resilience Act, for produktledereHva Cyber Resilience Act krever av produkter med digitale elementer, forklart enkelt, med kilden lenket for hvert juridiske faktum. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
OWASP Top 10, for produktledereDen gjeldende OWASP Top 10, 2025-utgaven, forklart enkelt. Hva hver av de ti kategoriene betyr for et produkt, og spørsmålet en leder kan stille teamet sitt om den.
Passord og innlogging etter NIST-retningslinjene, for produktledereHva NIST SP 800-63B-4 sier om passord og innlogging, forklart enkelt, med hvert punkt lenket til avsnittet som sier det. Lengde, periodiske bytter, lekkede passord, en annen faktor.
Når en kunde ber om en programvarestykklisteHva en programvarestykkliste er, hvorfor kjøpere og Cyber Resilience Act ber om en, og hva en produktleder bør kunne svare, med hver kilde lenket. Ikke juridisk rådgivning, og intet løfte om samsvar.
Veiledere om temaet
Løft blikket og la oss bære resten.
Snakk med oss og se hvordan det er å få produktet sitt båret framover.
Book en samtale
Foretrekker du å skrive direkte? contact@zefana.com