Всем привет! 👋
Продолжаем держать вас в курсе доработок и улучшений DAF 😊
1. Проведены внутренние работы по систематизации способов и критериев выполнения каждой практики (это наша закрытая часть фреймворка - "банк задач и активностей" для формирования детального roadmap).
2. Пересмотрен и актуализирован маппинг DAF на все стандарты и фреймворки, в том числе на ГОСТ 56939-2024 — уточнены связи, устранены дубли и неточности
3. Добавлен новый автомаппинг на BSIMM v14— теперь можно сопоставлять практики DAF с индустриальной моделью зрелости AppSec
4. Исправлены старые косяки
Работа над фреймворком продолжается — впереди новые улучшения и расширение маппингов!
PS: А еще мы планируем сделать web-формат для DAF и сейчас активно экспериментируем с этим 😉