Вот всё, что называл, — списком, с оригинальными названиями для поиска.
Манифесты и малые стандарты
1. The Twelve-Factor App (
12factor.net) — 12 правил приложения, удобного в эксплуатации. Эталон формы.
2. Beyond the Twelve-Factor App (Pivotal) — расширение до 15 факторов.
3. Semantic Versioning (
semver.org) — правила номеров версий.
4. Conventional Commits (
conventionalcommits.org) — формат сообщений коммитов.
5. Keep a Changelog (
keepachangelog.com) — формат журнала изменений.
6. EditorConfig (
editorconfig.org) — единый стиль файлов между редакторами.
Модели зрелости и уровни (твои прямые соседи)
7. OpenSSF Scorecard — автоматический скоринг репозитория, ~20 проверок, балл 0–10.
8. OpenSSF Best Practices Badge (бывший CII Best Practices Badge) — ~70 критериев, ступени passing / silver / gold, значок. Самозаявляемый.
9. SLSA (Supply-chain Levels for Software Artifacts, читается «салса») — уровни защищённости сборки.
10. CMMI (Capability Maturity Model Integration) — пять уровней зрелости процессов. Историческое.
11. OWASP SAMM (Software Assurance Maturity Model) — зрелость процессов безопасной разработки.
12. BSIMM (Building Security In Maturity Model) — то же, но как замер по индустрии.
13. NIST SSDF, он же NIST SP 800-218 (Secure Software Development Framework) — перечень практик безопасной разработки.
Стандарты качеств (вердикт выносит человек)
14. ISO/IEC 25010 — модель качества продукта, 8 характеристик. Источник термина «нефункциональные требования».
15. ISO/IEC 25012 — то же для качества данных.
16. Volere Requirements Specification Template — шаблон сбора требований.
Проверяемые чек-листы по безопасности
17. OWASP Top 10 — десять самых частых классов уязвимостей.
18. OWASP ASVS (Application Security Verification Standard) — сотни требований, три уровня строгости.
19. CIS Benchmarks — конфигурационные эталоны для ОС, Docker, Kubernetes, облаков. Машинно проверяемы.
Каталоги приёмов (дают язык, а не предписания)
20. Refactoring Catalog, Мартин Фаулер (
refactoring.com/catalog) — именованные преобразования кода.
21. Design Patterns / GoF («Банда четырёх») — классические шаблоны проектирования.
22. Enterprise Integration Patterns, Хопе и Вульф (
enterpriseintegrationpatterns.com).
23. Microservices Patterns, Крис Ричардсон (
microservices.io).
24. xUnit Test Patterns, Джерард Месарош — каталог шаблонов и антипаттернов тестов.
Метрики и обзорные фреймворки
25. DORA metrics / книга «Accelerate» (Forsgren, Humble, Kim) — четыре метрики инженерной производительности.
26. AWS Well-Architected Framework (у Azure и Google свои аналоги) — опросник ревью архитектуры по «столпам».
27. Thoughtworks Technology Radar — кольца «adopt / trial / assess / hold». Интересен механизмом, а не содержанием.
28. Google SRE Book (
sre.google/books) — эксплуатация, SLI/SLO, error budget.
Антипример
29. awesome-lists на GitHub (awesome-python, awesome-devops и тысячи других) — списки ссылок без отбора и условий применимости.
Если время ограничено — читай по порядку 1, 7, 8, 9, 25. Первые четыре дадут тебе форму и покажут занятые соседние ниши, пятый — способ однажды проверить, что твой стандарт вообще помогает.