Как выбрать SCA для требований ФСТЭК к выявлению уязвимостей и НДВ

Требования ФСТЭК России к разработчикам средств защиты информации предусматривают применение средств композиционного анализа (SCA). На практике у разработчиков по-прежнему возникают вопросы о том, каким критериям должен соответствовать такой инструмент и как использовать его при подготовке к сертификации.

Отдельное значение имеет Методика выявления уязвимостей и недекларированных возможностей (НДВ) в программном обеспечении от 16 мая 2026 года. Выбор SCA должен учитывать не только возможность обнаруживать компоненты с известными уязвимостями, но и требования к полноте анализа, работе с зависимостями и оформлению результатов.

Что разберут на вебинаре

На вебинаре 20 октября эксперты расскажут, какие лицензионные требования ФСТЭК появились и как они связаны с методикой выявления НДВ. Участникам также предложат критерии, по которым можно оценивать соответствие SCA-решений регуляторным требованиям.

Практическую часть посвятят инструменту AppSec.Track компании AppSec Solutions. На его примере покажут полный рабочий цикл: от формирования SBOM с учетом транзитивных зависимостей до актуализации сведений об уязвимостях и подготовки отчетов для испытательной лаборатории.

Отдельный блок будет посвящен подготовке к лицензированию с учетом конкретной ситуации организации. Участники смогут задать вопросы о выборе инструмента, выполнении требований методики и необходимых материалах для сертификационных процедур.

Для кого предназначено мероприятие

Вебинар рассчитан на руководителей разработки и технических директоров, CISO, специалистов по лицензированию, AppSec-инженеров и сотрудников, участвующих в тестировании безопасности программного обеспечения.

Спикерами выступят Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, и Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.