Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
Карта специальных тем
Специальные темы
- VEX в процессе РБПО - откуда берется и как выпускать
- SBOM for AI - минимальные элементы
- Контейнерные образы и честность SBOM
- Огнестойкость РБПО через композиционный анализ
Практики
- П09. VDR и VEX различие факта и решения
- П35. VEX triage
- П37. Контейнерный образ слои секреты и удаленные файлы
- П38. Честный SBOM контейнерного образа
- П39. SBOM for AI minimum elements
- П40. Огнестойкость РБПО и SCA процесс