В России представили финальную редакцию стандарта по композиционному анализу

12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» технического комитета по стандартизации ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу.

В подготовке документа участвовали эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ», развивающей платформу CodeScoring. Работу над стандартом возглавляет основатель и генеральный директор CodeScoring Алексей Смирнов.

Что регулирует проект

Документ посвящён работе со сторонними программными компонентами и связанным с ними рискам для цепочки поставки программного обеспечения. В проекте рассматриваются вопросы внедрения композиционного анализа и его регулярного проведения, а также требования к инструментам, которые используются для такой проверки.

Отдельный раздел посвящён формированию перечня компонентов и представлению сведений о составе программных продуктов. Это должно помочь командам разработки и информационной безопасности выстроить системный контроль используемых библиотек, модулей и других элементов ПО.

Окончательную редакцию подготовили с учётом замечаний, поступивших в ходе публичного обсуждения. Сейчас организаторы готовят голосование членов ТК 362 по вопросу направления проекта в Росстандарт для утверждения.

Доработанный проект стандарта «РБПО. Композиционный анализ» впервые опубликован в открытом доступе на портале РБПО.рф. На том же ресурсе размещены материалы доклада Алексея Смирнова, представленного членам подкомитета № 2 ТК 362.