该协议将Eclipse基金会在开源软件治理、行业合作和监管准备方面的专业知识与OWASP全球公认的安全项目、标准、教育和社区相结合。双方将共同开发资源，帮助维护者、项目经理、制造商和开源软件团队提升安全实践，并应对不断变化的监管要求。Eclipse
 
基金会执行董事Mike Milinkovich表示：“开源软件是至关重要的数字基础设施，但确保其安全的责任分散在一个复杂的全球生态系统中。人工智能正在加速软件开发和漏洞发现，而随着首批强制性CRA要求将在几周后生效，采取切实有效的协调行动变得更加紧迫。通过结合Eclipse基金会和OWASP的专业知识和社区，我们可以减少碎片化，帮助各组织加强安全，并采取措施应对新法规。”
 
CRA对在欧盟销售的包含数字元素的产品（例如使用或依赖于开源软件构建的产品）的网络安全提出了强制性合规要求。制造商报告漏洞和事件的义务将于2026年9月11日生效，该义务要求各组织建立必要的流程和技术能力，以识别、管理和报告严重的安全问题。
 
新法律还正式承认开源项目经理作为软件供应链参与者的重要性。虽然他们的职责与制造商有所不同，但项目经理在安全开发、漏洞管理、透明度和整个开源生态系统的协作方面发挥着至关重要的支持作用。OWASP基金会首席执行官
 
Andrew van der Stock表示：“只有当开发人员、维护人员和企业能够将安全准则付诸实践时，这些准则才能真正发挥作用。通过与Eclipse基金会合作，我们可以扩大OWASP安全专业知识的影响范围，同时为开源社区提供更清晰、更具可操作性的指导，以改进软件供应链并为《开源软件监管法案》（CRA）的实施做好准备。”
 
尽管CRA是一项欧洲法律，但其影响遍及全球。任何在欧盟分销包含软件产品的组织都必须了解自身责任，包括如何开发、集成、记录、维护和保护这些产品所依赖的开源软件组件。根据 OpenLogic 发布的《2026 年开源软件现状报告》，超过 96% 的商业代码库包含开源软件，因此，为《欧盟开源软件条例 》(CRA) 做好准备是全球软件行业面临的紧迫问题。
 
根据谅解备忘录，Eclipse 基金会和 OWASP 计划在以下五个主要领域开展合作：
• 开放软件生态系统的 CRA 准备情况
• 跨安全实践和环境的协调与互操作性；
• 联合培训和社区参与；
• 对开源软件维护者和项目经理的支持
；• 政策和法规教育。
 
初步工作重点预计将包括为开源软件项目经理提供实用指导、联合举办 CRA 准备情况网络研讨会、为采用软件物料清单 (SBOM) 和软件供应链安全提供支持资源，以及为维护者举办社区活动、研讨会和圆桌会议。
 
两个组织还共同参与了 开放监管合规工作组（ORC WG） 。该工作组汇集了开源软件基金会、全球企业和行业利益相关者，旨在开发实用资源，以促进各方适应日益增长的开源软件监管影响。
 
这些组织并不寻求创建相互竞争的安全环境，而是致力于协调和扩大现有举措，提高采用率，并帮助组织在整个软件生命周期中实施可持续的安全和监管准备实践。