Open source e Cyber Resilience Act: nuovi obblighi di sicurezza per le aziende UeTom Savage