日期：2026年5月7日

欧盟《网络弹性法案》（CRA）已强制生效，违规最高罚1500万欧元或全球年营业额2.5%。本文是写给开发者的CRA合规手册，聚焦产品开发阶段的六大核心义务：安全设计、默认安全、漏洞管理、SBOM文档透明、5年安全更新支持、以及严重漏洞24小时内向ENISA通报。