CRA 漏洞报告义务已生效：24/72/14 小时时钟下，如何用 SBOM 和 SCA 构建合规应急响应

2026 年 9 月 11 日，欧盟《网络弹性法案》（CRA）第 14 条漏洞报告义务正式生效，ENISA 统一报告平台（SRP）同日上线。从这一天起，凡是"有数字元素产品"的制造商，一旦得知自家产品中的漏洞正在被主动利用，就必须在 24 小时内发出早期预警——这不是 2027 年才需要操心的事，而是此刻已经在跑的时钟。