Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
Анонс ISO IEC 5962 2021 (Linux Foundation)
URL
https://www.linuxfoundation.org/press/featured/spdx-becomes-internationally-recognized-standard-for-software-bill-of-materials
Раздел исходного обзора
- Форматы SBOM и стандарты обмена
Контекст из обзора
- Анонс ISO/IEC 5962:2021 (Linux Foundation) — https://www.linuxfoundation.org/press/featured/spdx-becomes-internationally-recognized-standard-for-software-bill-of-materials
Что взято в курс
Использовать как опору для выбора формата SBOM/ППК, проверки обязательных полей и объяснения различий CycloneDX, SPDX и SWID.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.