Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
CodeScoring.OSA — работа с open source на уровне репозиториев реестров о
URL
https://docs.codescoring.ru/user-guide/osa/
Раздел исходного обзора
- CodeScoring — детальный разбор
Контекст из обзора
- CodeScoring.OSA — работа с open source на уровне репозиториев/реестров образов, политики OSA, обновление данных о компонентах. Плагины для Nexus, JFrog, Сфера. Сервис OSA Proxy (и OSA Proxy Go) — перенос композиционного анализа на самый ранний этап (момент установки пакетов) с блокировкой небезопасных пакетов при загрузке из внешних индексов; поддержка Maven, NPM, NuGet, PyPI, Go, Composer, RubyGems, Debian, Docker, Alpine (APK), RPM — https://docs.codescoring.ru/user-guide/osa/
Что взято в курс
Использовать для подготовки пилота и вопросов поставщику: C/C++ build scan, OSA Proxy, offline/on-premise, права агента, ограничения бинарного анализа.
Где применять
- лекции по соответствующему разделу;
- справочные карточки инструментов и стандартов;
- практические работы и вопросы для самопроверки.