Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
OWASP Dependency Graph SBOM Cheat Sheet
URL
https://cheatsheetseries.owasp.org/cheatsheets/Dependency_Graph_SBOM_Cheat_Sheet.html
Раздел исходного обзора
- Open source инструменты: управление SBOM
Контекст из обзора
- OWASP Dependency Graph SBOM Cheat Sheet — https://cheatsheetseries.owasp.org/cheatsheets/Dependency_Graph_SBOM_Cheat_Sheet.html
Что взято в курс
Включить в архитектуру корпоративного контура: хранение SBOM, повторный анализ, VDR/VEX, политика, портфель проектов и связь с readiness.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.