DotNetBrowser CRA 合规状态

作为一款在欧盟市场销售的商业软件产品，DotNetBrowser 适用于 Regulation (EU) 2024/2847，即《网络韧性法案》（CRA）。

为 CRA 合规做好准备 

DotNetBrowser 由总部位于欧盟的软件公司 TeamDev 开发，并面向欧盟市场提供。因此，DotNetBrowser 属于 CRA 的适用范围，我们也按照相关要求开展产品开发工作。

我们遵循安全开发实践：持续跟踪 Chromium 及其他第三方依赖项中的漏洞，定期更新 DotNetBrowser，并为 DotNetBrowser 的各个版本发布 SBOM。

我们持续评估 CRA 对 DotNetBrowser 的具体适用要求，包括产品分类、基本网络安全要求、漏洞处理、安全更新流程、技术文档以及合格评定等相关义务。

随着 CRA 相关标准和指导文件不断完善，我们也在持续调整内部流程和产品文档，为满足相关法规要求做好准备，并向客户提供清晰、透明的 DotNetBrowser 安全与软件供应链信息。

软件物料清单（SBOM） 

从 DotNetBrowser 4.2.1 版本开始，我们会为 DotNetBrowser 的各个版本发布 SBOM。更早的版本可能不提供 SBOM。

漏洞信息披露 

我们会在 DotNetBrowser 版本发布说明中向用户公布安全更新及已修复漏洞的相关信息。其他安全相关信息则通过 DotNetBrowser 博客以及现有的客户支持渠道发布。

如有一般咨询，请联系 。