Välkommen till höstens första Säkerhetsfredag!
För fem år sedan upptäcktes Log4Shell – en allvarlig sårbarhet i en av de mest använda programvarukomponenterna. Den stora kostnaden handlade inte bara om att åtgärda problemet, utan om att ta reda på om man var drabbad och i så fall i vilka system sårbarheten fanns.
Sedan dess har vi fått nya regelverk som Cyber Resilience Act (CRA) och verktyg som ska hjälpa oss, till exempel Software Bill of Materials (SBOM). Men har vi verkligen kommit framåt?
I föreläsningen berättar Olle E. Johansson om vad CRA innebär, vad utvecklingsteam behöver göra för att möta kraven, samt vad som händer inom open source-världen. Han fördjupar sig också i SBOM och hur det har blivit en central del i arbetet med ökad insyn i system och programvara.
Om föreläsaren
Olle är aktiv inom öppen källkod, SBOM och programvarusäkerhet. Han har tagit fram utbildningar i CRA för Eclipse Foundation, är engagerad i OWASP CycloneDX och leder arbetet med OWASP Transparency Exchange API (TEA). År 2026 tilldelades han SNUS IP-priset. Tillsammans med Per-Erik Eriksson har han under flera år lett serien ”Prata CRA och NIS2” för Dataföreningen.
Anmäl dig här
Genom att anmäla dig godkänner du hur våra verksamheter behandlar dina personuppgifter.
Evenemanget
Tid: 13:00 - 15:30
Plats: F7 Möten och konferens
Adress: Fleminggatan 7, 112 26 Stockholm
Kostnad: Kostnadsfritt för dig som är medlem, övriga betalar 495 kr.
Bra att veta: Vi värdesätter din tid och din närvaro på våra evenemang. Därför ber vi dig att avboka din plats i god tid om du inte kan komma, så att någon annan kan få chansen att delta. För att undvika en "no-show-fee" på 495 kr ber vi dig anmäla förhinder senast 24 timmar innan eventet. Vi hoppas att du har förståelse för detta och att du respekterar våra villkor. Tack för ditt intresse och ditt engagemang!
Om arrangören
Nätverket Informationssäkerhet MälardalenInformationssäkerhet Mälardalen ger möjlighet till kompetensutveckling och erfarenhetsutbyte för medlemmar med ett särskilt intresse för IT- och informationssäkerhetsfrågor.
Nätverksledare/Arrangörer
