Представлена финальная редакция стандарта композиционного анализа
На заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 12 октября представили окончательную редакцию проекта национального стандарта по композиционному анализу.
01Что случилось
Документ подготовили эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ» (платформа CodeScoring). Работой руководит основатель и генеральный директор CodeScoring Алексей Смирнов.
Проект охватывает внедрение композиционного анализа и его регулярное проведение, требования к инструментам анализа, а также формирование перечня программных компонентов и представление сведений об их составе. Окончательная редакция сформирована с учётом публичного обсуждения.
Доработанный проект стандарта «РБПО. Композиционный анализ» впервые опубликован в открытом доступе на портале РБПО.рф. Там же доступны материалы доклада Алексея Смирнова перед членами ПК 2 ТК 362.
02Почему это важно
Для команд разработки и ИБ документ станет ориентиром в организации контроля защиты цепочки поставки.
03Что дальше
Идёт подготовка к голосованию членов ТК 362 по вопросу направления проекта в Росстандарт на утверждение.
Источники
- Хабр Новости habr.com