Blog
Loi suisse sur la cybersécurité : ce que la décision du 25 septembre 2026 change pour un fabricant
Le Conseil fédéral a chargé le DDPS d'une loi fédérale sur la cybersécurité calquée sur le CRA, pour juin 2027. Ce qui attend les fabricants suisses, et par où commencer dans votre…
Mettre à jour un firmware par LoRaWAN sans faire confiance au réseau
CRA & Dev #6 : la mise à jour FUOTA d'un capteur LoRaWAN, avec une image signée et vérifiée par MCUboot, un retour arrière automatique et un banc d'essai sur carte ESP32.
Le CRA s'applique-t-il aux PME suisses ?
Le CRA vise tout produit vendu dans l'UE, siège suisse ou pas. Obligations d'une PME suisse par cas, loi fédérale en préparation, réponse depuis Le Locle.
CRA & Dev : notre wiki technique en accès libre pour sécuriser votre logiciel
La série CRA & Dev : des épisodes courts, une technique de développement à chaque fois (SBOM, VEX, signature, secrets, mise à jour), pour rapprocher votre code des exigences du Cyb…
Le Cyber Resilience Act se gagne dans votre chaîne de livraison, pas dans un classeur
Point de vue : le CRA est avant tout une histoire d'ingénieurs et de bonnes pratiques. Ce que cela change pour l'entreprise, où mettre le budget, et ce que l'audit apporte.
Intégrer audit CVE et génération SBOM dans le CI/CD pour systèmes embarqués baremetal (C++ / Rust)
Pipeline pour générer des SBOM CycloneDX et auditer les CVE en CI/CD sur firmware baremetal mixte C++ / Rust, dans le contexte du Cyber Resilience Act (CRA)
Quand l'IA devient un allié fiable en développement firmware
Retour d'expérience ADNT : TDD/BDD sur Raspberry Pi Pico, développement d'un bootloader en Rust, et intégration d'un agent de codage dans une démarche agile