Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

Нормативка

Карта раздела нормативных и методических источников для SCA/OSA, SBOM/ППК, лицензионной чистоты и безопасности цепочки поставки.

Основные входы

Как пользоваться

Для занятия берите не сам список стандартов, а связку «требование → артефакт → evidence → gate». В практиках эта связка обычно выглядит так: SBOM/ППК, VDR/VEX, реестр лицензий, журнал исключений, протокол приёмки поставки и настройка CI/CD gate. Для VEX используйте отдельную справку: VEX в процессе РБПО.

Смежно: Карта источников · Оглавление справочника · Матрица соответствия требованиям · Итоговый проект