Cloud․ru стал первым облачным провайдером в России, получившим сертификат ФСТЭК на процессы разработки безопасного ПО (РБПО).
В отличие от сертификации отдельного продукта, в этом случае регулятор проверяет зрелость процессов на всем жизненном цикле разработки:
▶️анализ исходного кода
▶️использование безопасной системы сборки
▶️безопасная поставка ПО
▶️поиск уязвимостей при эксплуатации и другие процессы
Сейчас таких сертификатов в России всего восемь.
Почему его так сложно получить? Как проходит проверка? Какие преимущества дает этот статус?
Узнайте из колонки директора центра киберзащиты Сергея Волкова для SecPost