Tag: DORA Software Security

Requisiti di sicurezza del software imposti dal Digital Operational Resilience Act (DORA) alle entità finanziarie. Comprendono secure development lifecycle, code review, vulnerability management, patch management, testing di sicurezza applicativa, gestione delle dipendenze software e controllo della supply chain del codice. DORA richiede che le applicazioni critiche siano sviluppate, testate e mantenute secondo standard di sicurezza verificabili, con particolare attenzione ai fornitori terzi e ai componenti open source utilizzati nei sistemi ICT del settore finanziario.