Пиков / КАПО
Библиотека
Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

Потоки данных (фиды) NVD CVE, БДУ ФСТЭК, GHSA, OSS Index, OSV (15 экосис

URL

https://docs.codescoring.ru/user-guide/general/feeds/

Раздел исходного обзора

  1. CodeScoring — детальный разбор

Контекст из обзора

Потоки данных (фиды): NVD CVE, БДУ ФСТЭК, GHSA, OSS Index, OSV (15 экосистемных фидов) с дедупликацией; фид protestware; Kaspersky OSS Threats Data Feed; OSS Index — https://docs.codescoring.ru/user-guide/general/feeds/

Что взято в курс

Использовать для лабораторных работ по поиску уязвимостей и для объяснения различий NVD, OSV, GitHub Advisory, distro feeds и false positive.

Где применять