2022年欧盟提出的网络安全法规，要求在欧盟市场销售的所有联网产品满足强制性网络安全要求，制造商须在产品整个生命周期内提供安全更新
欧盟推出了《网络弹性法案》（Cyber Resilience Act），要求联网设备制造商强制满足基线安全要求
美国政府在SolarWinds和Log4Shell事件后发布行政令要求推行软件物料清单（SBOM），欧盟推出《网络弹性法案》将开源软件安全责任纳入监管框架