Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
Глоссарий SecurityLab SecPost (термины SBOM SCA) — https www.securitylab
URL
https://secpost.ru/dictionary/sbom
Раздел исходного обзора
- Образовательные материалы и курируемые подборки
Контекст из обзора
- Глоссарий SecurityLab / SecPost (термины SBOM/SCA) — https://www.securitylab.ru/glossary/sbom/ · https://secpost.ru/dictionary/sbom
Что взято в курс
Включить как справочный источник: определить, к какому модулю курса относится, и использовать в списке дополнительного чтения.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.