Välkommen till höstens första Säkerhetsfredag!
För fem år sedan upptäcktes Log4Shell – en allvarlig sårbarhet i en av världens mest använda programvarukomponenter. Den verkliga kostnaden låg inte bara i att åtgärda problemet, utan i att identifiera om – och var – man faktiskt var drabbad.
Sedan dess har nya regelverk som Cyber Resilience Act (CRA) vuxit fram, tillsammans med verktyg som Software Bill of Materials (SBOM). Men frågan kvarstår: har vi verkligen blivit bättre rustade?
I denna föreläsning berättar Olle E. Johansson om vad CRA innebär, vad utvecklingsteam behöver göra för att möta kraven, samt vad som händer inom open source-världen. Han fördjupar sig också i SBOM och hur det har blivit en central del i arbetet med ökad insyn i system och programvara.
Om föreläsaren
Olle E. Johansson
Olle är aktiv inom öppen källkod, SBOM och programvarusäkerhet.
Han har tagit fram utbildningar i CRA för Eclipse Foundation, är engagerad i OWASP CycloneDX och leder arbetet med OWASP Transparency Exchange API (TEA).
År 2026 tilldelades han SNUS IP-priset. Tillsammans med Per-Erik Eriksson har han under flera år lett serien ”Prata CRA och NIS2” för Dataföreningen.
Anmäl dig här
Genom att anmäla dig godkänner du hur våra verksamheter behandlar dina personuppgifter.
Evenemanget
Tid: 13:00 - 15:30
Plats: F7 Möten och konferens
Adress: Fleminggatan 7, 112 26 Stockholm
Kostnad: Kostnadsfritt för dig som är medlem, övriga betalar 495 kr.
Bra att veta: Vi värdesätter din tid och din närvaro på våra evenemang. Därför ber vi dig att avboka din plats i god tid om du inte kan komma, så att någon annan kan få chansen att delta. För att undvika en "no-show-fee" på 495 kr ber vi dig anmäla förhinder senast 24 timmar innan eventet. Vi hoppas att du har förståelse för detta och att du respekterar våra villkor. Tack för ditt intresse och ditt engagemang!
Om arrangören
Nätverket Informationssäkerhet MälardalenInformationssäkerhet Mälardalen ger möjlighet till kompetensutveckling och erfarenhetsutbyte för medlemmar med ett särskilt intresse för IT- och informationssäkerhetsfrågor.
Nätverksledare/Arrangörer
