歐盟網絡韌性法案要求24小時內報告漏洞

歐盟網絡韌性法案要求擁有數位元素產品的製造商必須在24小時內對被積極利用的漏洞發出早期警告。這項要求適用於商業加密錢包，因為它們屬於數位產品的廣泛類別。初步報告窗口為24小時，隨後需要提供更詳細的後續信息。該法案強調，如果正在被利用的漏洞是嚴重的，監管機構期望迅速報告，而不是等待完整的技術調查。這項24小時警告要求改變了工程團隊管理漏洞的方式，迫使他們建立快速升級的流程，以確定是否滿足報告門檻。該法律區分商業和非商業的開源軟體，對每種情況的處理不同。對於加密公司來說，這意味著錢包安全越來越像普通軟體安全一樣受到監管，反映出歐洲對智能合約風險、保管風險和網絡安全交集的看法的轉變。