Nach Solarwinds und Log4j drängen nun auch Regierungen die CEOs zur sicheren Softwareentwicklung. Vorschriften wie der EU Cyber Resilience Act, NIS2, BSI, DORA, ISO 21434 fordern Maßnahmen für eine bessere Software-Sicherheit. In diesem Vortrag werden diese Vorschriften, ihre Einhaltung und ihre Auswirkungen auf die Open-Source-Entwicklung untersucht.