OpenSSF ha pubblicato una guida per professionisti e un CRA Readiness User Journey, risorse per prepararsi al Cyber Resilience Act dell’Unione europea. L’annuncio è stato pubblicato dalla Linux Foundation il 6 ottobre 2026.

Secondo l’annuncio, i requisiti di segnalazione delle vulnerabilità e degli incidenti del CRA sono entrati in vigore nel settembre 2026. OpenSSF ha inoltre accolto quattro nuovi membri generali: A-Team Systems, Emphere, DACHS IT GmbH e JetBrains.

LF Energy presenta un framework di analisi beneficio-costo per il software open source nel settore energetico.

Un metodo comune di beneficio-costo puo aiutare utility e regolatori a valutare l open source su costi complessivi e valore operativo, non soltanto sul prezzo iniziale.

Esaminare ipotesi e parametri del framework prima di usare la stima per decisioni di approvvigionamento o investimento.

LF Energy annuncia l ampliamento dell ecosistema globale dell energia con nuovi membri.

La disponibilita di piu componenti open source puo ridurre la frammentazione tecnologica e facilitare la collaborazione tra operatori energetici.

Consultare i dettagli dei membri e dei progetti annunciati prima di valutarne l applicabilita in un infrastruttura energetica specifica.

La Linux Foundation comunica che l Open Secure AI Alliance, fondata inizialmente da decine di leader aziendali e da NVIDIA, passa a una governance neutrale.

Una governance neutrale può ampliare la collaborazione tra organizzazioni diverse sullo sviluppo di strumenti e difese condivise per la sicurezza dell AI.

Seguire gli strumenti e i progetti di sicurezza che l alleanza renderà disponibili sotto la nuova governance.

La Linux Foundation segnala che l'11 settembre 2026 arriva la prossima importante scadenza del Cyber Resilience Act dell'UE per le organizzazioni che offrono prodotti con elementi digitali.

La scadenza rende immediata la preparazione dei flussi di valutazione e segnalazione per le organizzazioni e i progetti open source che rientrano nel perimetro del CRA.

Verificare il perimetro applicabile e predisporre valutazione, coordinamento interno e notifiche prima dell'11 settembre.