Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
evidence
Термин
- English: evidence
- Русский вариант: свидетельство / доказательная база
Определение
Evidence — данные, на которых можно основать доказательство или опровержение утверждения. В SCA/OSA evidence должно быть конкретным: файл SBOM, команда генерации, lockfile, хэш, отчет сканера, журнал политики, ссылка на advisory или юридическое заключение.
Источник
Как проверять понимание
Слушатель должен уметь объяснить термин на примере реального компонента или артефакта: где он появляется в SBOM/ППК или SCA/OSA-процессе, какой риск возникает при ошибке, какие данные подтверждают вывод и какой контроль нужен в CI/CD, регламенте или отчете.
Связанные темы
SCA · SBOM · ППК · policy gate · audit evidence · audit trail · факты vs решения · artifact ZIP