德州仪器宣布其全系列MCU、MPU及无线连接器件已支持开源实时操作系统Zephyr。开发者迁移到TI芯片时可保留原有Zephyr代码库和工具链，无需重写代码。Zephyr社区在SDK发布前审查TI代码，公共GitHub页面提供CI/CD支持，便于提前获取资源和新功能。该整合降低长期风险并符合欧盟《网络弹性法案》。

《网络弹性法案》要求数字产品制造商自2025年9月起上报被利用漏洞和严重事件，2027年12月起全面适用。合规关键不在政策或报告，而在软件交付系统能否持续产出可靠安全结果。建议将安全默认配置、变更审查、可追溯性、SBOM、CI检查、发布阻断阈值和负向测试嵌入开发流程，并按产品风险分级改进，使证据成为运营能力而非纸面工作。

2026年秋季安全大满贯将于10月5日至11月6日线上举行，由OpenSSF与CNCF安全技术咨询组联合支持。活动为期30天，参与者借助OpenSSF等项目达成安全卫生里程碑。今年首次向所有开源项目开放，并新增帮助应对欧盟《网络弹性法案》的指标。活动提供Slam Library资源库、Slack顾问支持及定制表彰。10月5日公布目标，11月6日截止实体奖励，11月11日截止数字徽章。