Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

🎓 Карта курса

Живая карта Таблица модулей строится dataview из конспектов. Колонка «Статус» показывает готовность (stub/draft/ready).

Модули

Учебная траектория

Схема: 🎓 Карта курса — Схема из авторского курса. Нажмите, чтобы открыть в полном размере.

Результат обучения

Что умеет выпускник Построить SCA/OSA процесс для продукта с C/C++ legacy и несколькими исполнителями: получить SBOM/ППК, оценить качество координат, провести vulnerability/license triage, оформить VEX как решение производителя продукта, оформить исключения и внедрить CI/CD gate.

Ключевые справки

VEX в процессе РБПО: откуда берется и как выпускать — обязательная опора для М06, П09 и П35.
Оглавление справочника

Дальше 🧭 Навигатор курса · 🧪 Практики · 🗂 Канбан · 🖼 Канвас · интерактивная схема · VEX в РБПО