В России готовят национальный стандарт по композиционному анализу ПО

12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу. Документ разработали эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ» (платформа CodeScoring). Руководит работой основатель и генеральный директор CodeScoring Алексей Смирнов.

Стандарт описывает, как внедрять и регулярно проводить композиционный анализ, каким требованиям должны отвечать инструменты анализа и как формировать перечень программных компонентов. Для команд разработки и информационной безопасности это будет ориентиром в организации контроля цепочки поставки ПО.

Окончательная редакция сформирована с учётом публичного обсуждения. Сейчас идёт подготовка к голосованию членов ТК 362 по вопросу направления проекта в Росстандарт на утверждение.

Доработанный проект стандарта «РБПО. Композиционный анализ» впервые опубликован в публичном доступе на портале РБПО.рф — там же доступны материалы доклада Алексея Смирнова перед членами подкомитета.

Источник: АРПП: Новости членов (🇷🇺)

#CodeScoring #ИСПРАН #НТЦФобосНТ #Композиционныйанализ #безопасность #стандартизация