Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
БДУ ФСТЭК России (банк данных угроз и уязвимостей) — основной источник п
URL
https://bdu.fstec.ru/
Раздел исходного обзора
- Базы данных уязвимостей и фиды
Контекст из обзора
- БДУ ФСТЭК России (банк данных угроз и уязвимостей) — основной источник по требованиям ФСТЭК; на момент составления 80 000+ уязвимостей, CVSS v2/v3/v4, ссылки на CVE — https://bdu.fstec.ru/
Что взято в курс
Использовать для лабораторных работ по поиску уязвимостей и для объяснения различий NVD, OSV, GitHub Advisory, distro feeds и false positive.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.