Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

Sonatype OSS Index / Guide API — фид API по компонентам, актуальная миграция токенов

URL

https://help.sonatype.com/en/using-guide-personal-access-tokens-with-oss-index-api-integrations.html

Раздел исходного обзора

Базы данных уязвимостей и фиды

Контекст из обзора

OSS Index (Sonatype) — бесплатный фид/API по компонентам — https://help.sonatype.com/en/using-guide-personal-access-tokens-with-oss-index-api-integrations.html

Что взято в курс

Использовать для лабораторных работ по поиску уязвимостей и для объяснения различий NVD, OSV, GitHub Advisory, distro feeds и false positive.

Где применять

лекции по соответствующему разделу;
справочные карточки инструментов и стандартов;
практические работы и вопросы для самопроверки.