Security Notes

Analysen zur Product Security.

Technische Analysen, praktische Engineering-Erkenntnisse und regulatorischer Kontext für Teams, die sicherheitskritische Produkte entwickeln.

Eigene Untersuchungen und Forschungsergebnisse von Redlings finden Sie unter Research.

Alle Engineering Aktuell Field Notes

Current Note 27.08.2026 7 Min. Lesezeit

CRA Vulnerability Reporting: Die technische Realität des 24-Stunden-Fensters

Ab dem 11. September 2026 sind aktiv ausgenutzte Schwachstellen nach dem CRA zu melden: Frühwarnung in 24 Stunden, Meldung in 72. Die rechtliche Seite ist dokumentiert, das hier ist die Engineering-Seite: Was das Fenster von Triage, SBOM und Telemetrie verlangt.

RegulationVulnerability

Current Note 13.08.2026 6 Min. Lesezeit

EN 18031 und der CRA: Was Security-Testing belegen kann, und was nicht

EN 18031 ist unter der RED harmonisiert, nicht unter dem CRA. Ein CRA-Harmonisierungsstandard existiert bislang nicht. Was Testing gegen EN 18031 tatsächlich belegt, wie Evidenz auf den CRA-Anhang I mappt, und warum Erklärungen und Pentest-Befunde nicht austauschbar sind.

RegulationTesting