CodeScoring и ИСП РАН с соавторами завершают работу над стандартом композиционного анализа
habr.com12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу.
Среди авторов документа — эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ» (платформа CodeScoring). Руководит работой над стандартом основатель и генеральный директор CodeScoring Алексей Смирнов.Проект охватывает ключевые вопросы работы со сторонними компонентами:как внедрить композиционный анализ и проводить его регулярно;каким требованиям должны отвечать инструменты анализа;как формировать перечень программных компонентов и представлять сведения об их составе.Для команд разработки и ИБ это будущий ориентир в организации контроля защиты цепочки поставки.
