cra-vulnerability-obligations

当用户询问欧盟《网络弹性法案》（CRA）对其产品意味着什么、他们是否以及何时必须 报告漏洞或事件，或特定 CVE 在法律上触发什么时使用。将含数字元素的产品映射到 CRA 范围、产品分类、附录一漏洞处理义务和第 14 条报告义务——每条法律主张均引 用通过 Ansvar Gateway MCP 连接器实时获取的官方法规文本，并同一连接器提供的 实时 CVE / CISA-KEV / EPSS 漏洞情报相结合。

Independent GitHub snapshot · Automated classification · Original documentation governs