Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
OpenSSF — SBOM в эпоху CRA (к единому фреймворку)
URL
https://openssf.org/blog/2025/10/22/sboms-in-the-era-of-the-cra-toward-a-unified-and-actionable-framework/
Раздел исходного обзора
- Нормативная база: Евросоюз и Германия
Контекст из обзора
- OpenSSF — SBOM в эпоху CRA (к единому фреймворку) — https://openssf.org/blog/2025/10/22/sboms-in-the-era-of-the-cra-toward-a-unified-and-actionable-framework/
Что взято в курс
Использовать как нормативную привязку к проверяемым артефактам: регламент, SBOM/ППК, управление уязвимостями и доказательная база.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.