Как читать авторский курс и нормативные материалы

Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.

PT Application Inspector PT BlackBox (Positive Technologies) 🇷🇺 — SAST D

URL

https://ptsecurity.com/

Раздел исходного обзора

Российские инструменты SCA/OSA

Контекст из обзора

PT Application Inspector / PT BlackBox (Positive Technologies) 🇷🇺 — SAST/DAST с элементами анализа зависимостей — https://ptsecurity.com/

Что взято в курс

Включить как справочный источник: определить, к какому модулю курса относится, и использовать в списке дополнительного чтения.

Где применять

лекции по соответствующему разделу;
справочные карточки инструментов и стандартов;
практические работы и вопросы для самопроверки.