Библиотека композиционного анализа
691 материалов: выберите раздел или найдите термин, инструмент, практику и шаблон. Поиск работает по полному тексту.
Материалов: 691
Ничего не найдено. Попробуйте другой запрос или раздел.
- 00 КартыГлавная карта
- 00 КартыКанбан внедрения OSA-SCA процесса
- 00 КартыКарта C/C++ legacy
- 00 КартыКарта CodeScoring
- 00 КартыКарта источников
- 00 Карты🎓 Карта курса
- 00 Карты🧪 Карта практик
- 00 КартыКарта специальных тем
- 00 Карты🧭 Навигатор курса SCA/OSA
- 01 КурсМ00. М00. Ориентация в курсе и карта решений
- 01 КурсМ00. Конспект: ориентация в курсе и карта решений
- 01 КурсМ00. План занятия: ориентация в курсе и карта решений
- 01 КурсМ00. Практическая работа: построй карту решений своего продукта
- 01 КурсМ00. Контрольные вопросы: ориентация и карта решений
- 01 КурсМ00. Что проверять на проекте: есть ли у команды рабочая карта решений
- 01 КурсМ01. М01. Термины, угрозы и границы SCA OSA
- 01 КурсМ01. Конспект: термины, угрозы и границы SCA OSA
- 01 КурсМ01. План занятия (90 минут)
- 01 КурсМ01. Практическая работа: развести термины на своём продукте
- 01 КурсМ01. Контрольные вопросы
- 01 КурсМ01. Что проверять на проекте
- 01 КурсМ02. М02. SBOM и ППК как машинный источник фактов
- 01 КурсМ02. Конспект: SBOM и ППК как машинный источник фактов
- 01 КурсМ02. План занятия (90 минут)
- 01 КурсМ02. Практическая работа: полнота SBOM и разделение слоёв
- 01 КурсМ02. Контрольные вопросы
- 01 КурсМ02. Что проверять на проекте: качество SBOM/ППК как источника фактов
- 01 КурсМ03. М03. Форматы SBOM: CycloneDX, SPDX, SWID
- 01 КурсМ03. Конспект: форматы SBOM — CycloneDX, SPDX, SWID
- 01 КурсМ03. План занятия (90 минут)
- 01 КурсМ03. Практическая работа: один компонент в CycloneDX и SPDX
- 01 КурсМ03. Контрольные вопросы
- 01 КурсМ03. Что проверять на проекте: форматы и качество SBOM
- 01 КурсМ04. М04. Идентификаторы компонентов и уязвимостей
- 01 КурсМ04. Конспект: идентификаторы компонентов и уязвимостей
- 01 КурсМ04. План занятия (90 минут)
- 01 КурсМ04. Практическая работа: координаты компонентов и эффект битого PURL
- 01 КурсМ04. Контрольные вопросы
- 01 КурсМ04. Что проверять на проекте: качество координат
- 01 КурсМ05. М05. Инструменты генерации SBOM
- 01 КурсМ05. Конспект: Инструменты генерации SBOM
- 01 КурсМ05. План занятия: Инструменты генерации SBOM
- 01 КурсМ05. Практическая работа: три генератора на одном проекте
- 01 КурсМ05. Контрольные вопросы: Инструменты генерации SBOM
- 01 КурсМ05. Что проверять на проекте: генерация SBOM
- 01 КурсМ06. М06. Поиск уязвимостей и управление VDR/VEX
- 01 КурсМ06. Конспект: поиск уязвимостей и управление VDR/VEX
- 01 КурсМ06. План занятия (90 минут)
- 01 КурсМ06. Практическая работа: от SBOM к VEX-триажу
- 01 КурсМ06. Контрольные вопросы
- 01 КурсМ06. Что проверять на проекте: VDR/VEX
- 01 КурсМ07. М07. Лицензионная чистота и юридический workflow
- 01 КурсМ07. Конспект: Лицензионная чистота и юридический workflow
- 01 КурсМ07. План занятия (90 минут)
- 01 КурсМ07. Практическая работа: классификация лицензий и реестр с вердиктами
- 01 КурсМ07. Контрольные вопросы
- 01 КурсМ07. Что проверять на проекте
- 01 КурсМ08. М08. Защита цепочки поставки и OSA
- 01 КурсМ08. Конспект: Защита цепочки поставки и OSA
- 01 КурсМ08. План занятия: Защита цепочки поставки и OSA
- 01 КурсМ08. Практическая работа: проектирование политики controlled repository
- 01 КурсМ08. Контрольные вопросы: Защита цепочки поставки и OSA
- 01 КурсМ08. Что проверять на проекте: OSA-контур и защита цепочки поставки
- 01 КурсМ09. М09. C и C++ legacy без дисциплины пакетного менеджера
- 01 КурсМ09. Конспект: C и C++ legacy без дисциплины пакетного менеджера
- 01 КурсМ09. План занятия (90 минут)
- 01 КурсМ09. Практическая работа: динамическая vs статическая линковка и полнота SBOM
- 01 КурсМ09. Контрольные вопросы
- 01 КурсМ09. Что проверять на проекте (чек-лист аудитора по C/C++)
- 01 КурсМ10. М10. Много исполнителей и корпоративная модель продукта
- 01 КурсМ10. Конспект: много исполнителей и корпоративная модель продукта
- 01 КурсМ10. План занятия (90 минут)
- 01 КурсМ10. Практическая работа: приёмочный контроль ZIP-поставки соисполнителя
- 01 КурсМ10. Контрольные вопросы
- 01 КурсМ10. Что проверять на проекте
- 01 КурсМ11. М11. Корпоративный кейс: генератор фактов и сервис вердиктов
- 01 КурсМ11. Конспект: корпоративный кейс — генератор фактов и сервис вердиктов
- 01 КурсМ11. План занятия (120 мин)
- 01 КурсМ11. Практическая работа: от сырого артефакта соисполнителя до readiness
- 01 КурсМ11. Контрольные вопросы
- 01 КурсМ11. Что проверять на проекте
- 01 КурсМ12. М12. CodeScoring и подготовка пилота
- 01 КурсМ12. Конспект: CodeScoring и подготовка пилота
- 01 КурсМ12. План занятия (90 минут)
- 01 КурсМ12. Практическая работа: матрица соответствия и программа пилота
- 01 КурсМ12. Контрольные вопросы
- 01 КурсМ12. Что проверять на проекте: пилот SCA/OSA-инструмента
- 01 КурсМ13. М13. Нормативная трассировка и доказательная база
- 01 КурсМ13. Конспект: нормативная трассировка и доказательная база
- 01 КурсМ13. План занятия (90 минут)
- 01 КурсМ13. Практическая работа: одна строка матрицы end-to-end
- 01 КурсМ13. Контрольные вопросы
- 01 КурсМ13. Что проверять на проекте: чек-лист аудитора по трассировке
- 01 КурсМ14. М14. Политики, исключения и принятие риска
- 01 КурсМ14. Конспект: Политики, исключения и принятие риска
- 01 КурсМ14. План занятия (90 минут)
- 01 КурсМ14. Практическая работа: от порога политики до карточки исключения
- 01 КурсМ14. Контрольные вопросы
- 01 КурсМ14. Что проверять на проекте: политики, исключения, принятие риска
- 01 КурсМ15. М15. Методика преподавания и итоговая аттестация
- 01 КурсМ15. Конспект: как вести этот курс и проводить аттестацию
- 01 КурсМ15. План занятия: день итоговой аттестации (180 минут)
- 01 КурсМ15. Практическая работа: калибровка оценивания
- 01 КурсМ15. Контрольные вопросы для преподавателя
- 01 КурсМ15. Что проверять на проекте: чек-лист эксперта по приемке итоговой работы
- 01 КурсМ16. М16. SBOM for AI и честный SBOM контейнерных образов
- 01 КурсМ16. Конспект: SBOM for AI и честный SBOM контейнерных образов
- 01 КурсМ16. План занятия (90 минут)
- 01 КурсМ16. Практическая работа
- 01 КурсМ16. Контрольные вопросы
- 01 КурсМ16. Что проверять на проекте
- 02 СправочникSBOM for AI: минимальные элементы
- 02 СправочникVEX в процессе РБПО: откуда берется и как выпускать
- 02 СправочникAI SBOM
- 02 Справочникartifact ZIP
- 02 Справочникattestation
- 02 Справочникaudit evidence
- 02 Справочникaudit trail
- 02 СправочникBDU bridge
- 02 СправочникBDU
- 02 Справочникbinary analysis
- 02 СправочникBSI property taxonomy
- 02 СправочникBSI
- 02 Справочникbuild scan
- 02 Справочникcapstone
- 02 Справочникcase method
- 02 Справочникcdxgen
- 02 СправочникCMake
- 02 СправочникCodeScoring
- 02 Справочникcomponent owner
- 02 Справочникcomponents
- 02 СправочникConan
- 02 Справочникconcluded license
- 02 Справочникcontainer image obfuscation
- 02 Справочникcontainer image
- 02 Справочникcontractor
- 02 Справочникcontrolled repository
- 02 Справочникcontrolled update
- 02 Справочникcopyleft
- 02 СправочникCPE alias
- 02 СправочникCPE
- 02 СправочникCRA
- 02 Справочникcreator
- 02 СправочникCSAF
- 02 СправочникCVE
- 02 СправочникCWE
- 02 СправочникCycloneDX-first
- 02 СправочникCycloneDX
- 02 Справочникdataset license
- 02 Справочникdataset provenance
- 02 Справочникdeclared license
- 02 Справочникdefense
- 02 Справочникdependencies
- 02 Справочникdependency confusion
- 02 СправочникDependency-Track
- 02 Справочникdetection confidence
- 02 СправочникDevSecOps
- 02 Справочникdirect dependency
- 02 СправочникDistribution licence
- 02 Справочникdynamic linking
- 02 СправочникeBPF
- 02 СправочникELF
- 02 СправочникEPSS
- 02 Справочникevidence
- 02 Справочникexception
- 02 Справочникexpiry
- 02 Справочникfalse negative
- 02 Справочникfalse positive
- 02 Справочникfork
- 02 СправочникFOSSology
- 02 СправочникFSTEC
- 02 СправочникGHSA
- 02 СправочникGOST
- 02 СправочникGrype
- 02 Справочникhashes
- 02 Справочникhonest SBOM
- 02 СправочникIgnoredVulns
- 02 Справочникimage layer
- 02 Справочникimmutability
- 02 Справочникin-toto
- 02 Справочникinclude
- 02 СправочникISO 27001
- 02 СправочникISO 27034
- 02 СправочникJohnny
- 02 Справочникjustification
- 02 СправочникKEV
- 02 Справочникlegal verdict
- 02 Справочникlicense compatibility
- 02 Справочникlinking
- 02 Справочникlockfile
- 02 Справочникmalware package
- 02 Справочникmalware
- 02 Справочникmatchability
- 02 Справочникmetadata
- 02 СправочникMicrosoft SBOM Tool
- 02 Справочникmodel license
- 02 Справочникnamesquatting
- 02 Справочникnetwork copyleft
- 02 СправочникNIST SSDF
- 02 Справочникnot affected
- 02 Справочникnotice
- 02 Справочникoffline installation
- 02 Справочникoffline
- 02 Справочникon-premise
- 02 СправочникOpenChain
- 02 Справочникoperational KPI
- 02 СправочникORT
- 02 СправочникOSA Proxy
- 02 СправочникOSA
- 02 СправочникOSV-Scanner
- 02 СправочникOSV
- 02 Справочникpackage manager
- 02 Справочникpkg-config
- 02 Справочникpolicy as code
- 02 Справочникpolicy gate
- 02 Справочникpolicy
- 02 Справочникprotestware
- 02 Справочникprovenance
- 02 СправочникPURL
- 02 Справочникqmake
- 02 Справочникquarantine
- 02 СправочникRACI
- 02 Справочникreachability
- 02 Справочникreadiness
- 02 Справочникresolved
- 02 Справочникrisk acceptance
- 02 Справочникrubric
- 02 Справочникsbom enrichment
- 02 СправочникSBOM for AI
- 02 СправочникSBOM
- 02 СправочникSBOMit
- 02 СправочникSCA-to-SOC
- 02 СправочникSCA
- 02 СправочникScanCode
- 02 СправочникSCS
- 02 Справочникsecurity gate
- 02 Справочникsecurity properties
- 02 СправочникSLSA
- 02 Справочникsource offer
- 02 СправочникSPDX expression
- 02 СправочникSPDX License List
- 02 СправочникSPDX
- 02 СправочникSSDF
- 02 СправочникSSDLC
- 02 Справочникstatic linking
- 02 Справочникsupplier
- 02 СправочникSWID
- 02 СправочникSyft
- 02 СправочникTern
- 02 СправочникTQI
- 02 Справочникtransitive dependency
- 02 СправочникTrivy
- 02 Справочникtyposquatting
- 02 Справочникunder investigation
- 02 СправочникVDR
- 02 Справочникvendored code
- 02 СправочникVEX
- 02 СправочникVulnerability triage
- 02 СправочникWitness
- 02 Справочникзаимствование
- 02 Справочниккомпонент
- 02 Справочникконтролируемый репозиторий
- 02 Справочникогнестойкость РБПО
- 02 СправочникППК
- 02 Справочникфакты vs решения
- 02 СправочникЭффективная лицензия
- 02 СправочникКонтейнерные образы и честность SBOM
- 02 СправочникОглавление справочника
- 02 СправочникОгнестойкость РБПО через композиционный анализ
- 02 СправочникПочему генерация SBOM — это искусство
- 03 ПрактикумП01. Стенд WSL2 Docker и базовая гигиена
- 03 ПрактикумП02. Чтение CycloneDX JSON руками
- 03 ПрактикумП03. Генерация SBOM через Syft
- 03 ПрактикумП04. Генерация SBOM через cdxgen для C/C++
- 03 ПрактикумП05. Trivy как генератор и сканер
- 03 ПрактикумП06. Grype поверх готового SBOM
- 03 ПрактикумП07. OSV-Scanner и lockfiles
- 03 ПрактикумП08. Dependency-Track как портфель SBOM
- 03 ПрактикумП09. VDR и VEX: различие факта и решения
- 03 ПрактикумП10. БДУ ФСТЭК как национальный источник
- 03 ПрактикумП11. ScanCode для лицензий
- 03 ПрактикумП12. ORT и license policy
- 03 ПрактикумП13. FOSSology как юридический workflow
- 03 ПрактикумП14. Подпись SBOM через Sigstore
- 03 ПрактикумП15. SLSA и in-toto provenance
- 03 ПрактикумП16. GitLab CI security gate
- 03 ПрактикумП17. OSA controlled repository policy
- 03 ПрактикумП18. OSA Proxy режимы и ограничения
- 03 ПрактикумП19. C/C++ make build inventory
- 03 ПрактикумП20. CMake dependency graph
- 03 ПрактикумП21. Conan graph и package identity
- 03 ПрактикумП22. ELF dynamic dependencies
- 03 ПрактикумП23. Статическая линковка как слепая зона
- 03 ПрактикумП24. PURL нормализация и private qualifiers
- 03 ПрактикумП25. CPE alias worklist
- 03 ПрактикумП26. Лицензионная классификация
- 03 ПрактикумП27. Юридическое заключение и реестр лицензий
- 03 ПрактикумП28. Поставка от нескольких исполнителей
- 03 ПрактикумП29. Readiness dashboard
- 03 ПрактикумП30. Исключения и принятие риска
- 03 ПрактикумП31. Пилот CodeScoring: make CMake qmake
- 03 ПрактикумП32. CodeScoring offline architecture
- 03 ПрактикумП33. AppSec и CodeScoring: сравнение по задаче
- 03 ПрактикумП34. SBOM quality gate
- 03 ПрактикумП35. VEX triage
- 03 ПрактикумП36. Итоговый мини-проект
- 03 ПрактикумП37. Контейнерный образ: слои, секреты, удалённые файлы
- 03 ПрактикумП38. Честный SBOM контейнерного образа
- 03 ПрактикумП39. SBOM for AI: minimum elements
- 03 ПрактикумП40. Огнестойкость РБПО и SCA-процесс
- 04 ИнструментыAppSec.Hub
- 04 ИнструментыAppSec.Track
- 04 Инструментыblint
- 04 Инструментыbomctl
- 04 Инструментыcargo-sbom
- 04 Инструментыcdxgen
- 04 ИнструментыCISA KEV
- 04 ИнструментыCMake
- 04 ИнструментыCodeScoring
- 04 ИнструментыConan
- 04 ИнструментыCPE
- 04 ИнструментыCSAF
- 04 ИнструментыCVE
- 04 ИнструментыCWE
- 04 ИнструментыCycloneDX
- 04 ИнструментыDocker BuildKit
- 04 ИнструментыEclipse SW360
- 04 ИнструментыEPSS
- 04 ИнструментыFOSSology
- 04 ИнструментыGitHub Security Advisory
- 04 ИнструментыGitLab CI
- 04 ИнструментыGrype
- 04 ИнструментыGUAC
- 04 Инструментыin-toto
- 04 ИнструментыJFrog Artifactory
- 04 Инструментыldd · readelf · LIEF
- 04 ИнструментыMicrosoft SBOM Tool
- 04 ИнструментыMint
- 04 ИнструментыNexus Repository
- 04 ИнструментыNVD
- 04 ИнструментыOpenSSF Scorecard
- 04 ИнструментыOpenVEX
- 04 ИнструментыOSS Index
- 04 ИнструментыOSS Review Toolkit
- 04 ИнструментыOSV-Scanner
- 04 ИнструментыOSV.dev
- 04 ИнструментыOWASP Dependency-Check
- 04 ИнструментыOWASP Dependency-Track
- 04 ИнструментыOWASP depscan
- 04 ИнструментыPackage URL
- 04 Инструментыpkg-config
- 04 Инструментыprotobom
- 04 Инструментыqmake
- 04 Инструментыsbom-checker
- 04 Инструментыsbom-updater
- 04 ИнструментыSBOMit
- 04 ИнструментыScanCode Toolkit
- 04 ИнструментыSigstore Cosign
- 04 ИнструментыSLSA
- 04 ИнструментыSPDX SBOM Generator
- 04 ИнструментыSPDX
- 04 ИнструментыSWID
- 04 ИнструментыSyft
- 04 ИнструментыTern
- 04 ИнструментыTrivy
- 04 ИнструментыTruffleHog
- 04 Инструментыvcpkg
- 04 ИнструментыWitness
- 04 ИнструментыБДУ ФСТЭК
- 05 НормативкаBSI TR-03183-2 v2.1.0
- 05 НормативкаCERT C C++
- 05 НормативкаCISA Minimum Elements for SBOM
- 05 НормативкаCWE Top 25
- 05 НормативкаCycloneDX ECMA-424
- 05 НормативкаEU Cyber Resilience Act
- 05 НормативкаExecutive Order 14028
- 05 НормативкаG7 SBOM for AI Minimum Elements 2026
- 05 Нормативкаin-toto
- 05 НормативкаISO IEC 27001
- 05 НормативкаISO IEC 27034
- 05 НормативкаMISRA C C++
- 05 НормативкаMITRE ATT&CK
- 05 НормативкаNIST SP 800-161 Rev.1
- 05 НормативкаNIST SP 800-218 SSDF
- 05 НормативкаNTIA Minimum Elements for SBOM
- 05 НормативкаOpenChain ISO IEC 5230
- 05 НормативкаOpenSSF Scorecard
- 05 НормативкаOWASP ASVS
- 05 НормативкаOWASP SAMM
- 05 НормативкаOWASP SCVS
- 05 НормативкаOWASP Top 10 A06
- 05 НормативкаSLSA
- 05 НормативкаSPDX ISO IEC 5962
- 05 НормативкаБДУ ФСТЭК
- 05 НормативкаГОСТ Р 56939-2024
- 05 НормативкаГОСТ Р 58412-2019
- 05 НормативкаПроект ГОСТ Р КАПО
- 05 Нормативка.mdНормативка
- 06 C C++ legacyAI model dependencies
- 06 C C++ legacyAstra Debian RPM среды
- 06 C C++ legacybuild logs как аудиторский артефакт
- 06 C C++ legacyCERT MISRA рядом с SCA
- 06 C C++ legacyCMake target_link_libraries
- 06 C C++ legacyConan recipe package id graph
- 06 C C++ legacycontainer image layers
- 06 C C++ legacycontainer image obfuscation
- 06 C C++ legacycontainerized build
- 06 C C++ legacyCPE alias для libssl3
- 06 C C++ legacycross-compilation
- 06 C C++ legacydataset license
- 06 C C++ legacydebug symbols как evidence
- 06 C C++ legacydetection accuracy
- 06 C C++ legacydpkg apt metadata
- 06 C C++ legacyELF и разделы dynamic
- 06 C C++ legacyhash-based identification
- 06 C C++ legacyhonest SBOM
- 06 C C++ legacyinclude не равен зависимости
- 06 C C++ legacyldd readelf objdump
- 06 C C++ legacyLIEF как программный анализ ELF
- 06 C C++ legacypkg-config и файлы pc
- 06 C C++ legacyprivate Conan qualifiers
- 06 C C++ legacyPURL pkg generic fallback
- 06 C C++ legacyqmake и legacy Qt
- 06 C C++ legacysanitizers in CI
- 06 C C++ legacySBOM evidence occurrences
- 06 C C++ legacysecure compiler flags
- 06 C C++ legacystripped binaries
- 06 C C++ legacyunresolved libraries
- 06 C C++ legacyvcpkg manifests
- 06 C C++ legacyvendored source
- 06 C C++ legacyversion normalization
- 06 C C++ legacyАрхитектурный кейс: генератор фактов и сервис вердиктов
- 06 C C++ legacyдинамическая линковка
- 06 C C++ legacyкомпиляция и линковка
- 06 C C++ legacyкопипаста кода
- 06 C C++ legacyпоставка от соисполнителя
- 06 C C++ legacyручные third_party каталоги
- 06 C C++ legacyстатическая линковка
- 06 C C++ legacyфорки open source библиотек
- 07 CodeScoringC C++ build scan make cmake qmake
- 07 CodeScoringeBPF права агента и ограничения
- 07 CodeScoringOffline и on-premise архитектура
- 07 CodeScoringOSA Proxy и поддержанные экосистемы
- 07 CodeScoringSecrets как опциональный контур
- 07 CodeScoringTQI как дополнительный контур
- 07 CodeScoringВопросы для пилота CodeScoring
- 07 CodeScoringДанные которые покидают контур
- 07 CodeScoringДокументы поставщика для закупки
- 07 CodeScoringИнтеграция GitLab CI
- 07 CodeScoringКритерии Go No-Go после пилота
- 07 CodeScoringМатрица соответствия CodeScoring требованиям ТЗ OSA/SCA
- 07 CodeScoringОграничения готовых бинарников
- 07 CodeScoringПриемочные сценарии пилота
- 07 CodeScoringСтатическая линковка и форки
- 08 ШаблоныRACI для SCA OSA процесса
- 08 ШаблоныЖурналирование и audit trail
- 08 ШаблоныКарта огнестойкости SCA процесса
- 08 ШаблоныКонтракт поставки SBOM от соисполнителя
- 08 ШаблоныМатрица evidence для аудита
- 08 ШаблоныМатрица соответствия требованиям
- 08 ШаблоныМинимальный набор полей ППК
- 08 ШаблоныМодель ролей в сервисе аудита
- 08 ШаблоныПаспорт open source библиотеки
- 08 ШаблоныПаспорт риска компонента
- 08 ШаблоныПолитика лицензионной чистоты
- 08 ШаблоныПолитика приемки сторонних компонентов
- 08 ШаблоныПолитика управления уязвимостями компонентов
- 08 ШаблоныПорядок загрузки VDR из Dependency-Track
- 08 ШаблоныПорядок исключения лицензии
- 08 ШаблоныПорядок обновления БДУ
- 08 ШаблоныПорядок принятия риска
- 08 ШаблоныПорядок работы с неизвестной лицензией
- 08 ШаблоныПорядок работы с неопознанной библиотекой
- 08 ШаблоныРегламент композиционного анализа ПО
- 08 ШаблоныРегламент приёмки контейнерного образа
- 08 ШаблоныРегламент ретеста после исправления
- 08 ШаблоныРеестр unresolved libraries
- 08 ШаблоныРеестр исключений
- 08 ШаблоныСоглашение о качестве данных SBOM
- 08 ШаблоныСхема хранения исходных артефактов
- 08 ШаблоныТребования к CI security gate
- 08 ШаблоныТребования к controlled repository
- 08 ШаблоныТребования к offline обновлениям
- 08 ШаблоныЧек-лист SBOM for AI
- 08 ШаблоныЧек-лист ZIP поставки
- 08 ШаблоныЧек-лист качества CycloneDX
- 08 ШаблоныЧек-лист качества SPDX
- 08 ШаблоныЧек-лист честного SBOM контейнерного образа
- 08 ШаблоныШаблон отчета по компоненту
- 08 ШаблоныШаблон отчета по соисполнителю
- 08 ШаблоныШаблон протокола пилота SCA инструмента
- 08 ШаблоныШаблон управленческой сводки готовности
- 08 ШаблоныШаблон юридического заключения по лицензии
- 09 ИсточникиPalo Alto Networks — What Is SCA
- 09 ИсточникиWiz — Guide To Standard SBOM Formats
- 09 ИсточникиSonatype — SCA Tools (обзор концепции)
- 09 ИсточникиПрозрачность в цепочке поставок ПО (рус. Википедия, со ссылками на НПА)
- 09 ИсточникиИнструкция по SCA генерация SBOM, инструменты, отличия (Хабр, Swordfish)
- 09 ИсточникиГайд по SCA на русском (picktech)
- 09 ИсточникиОфициальный сайт
- 09 ИсточникиОбзор и история версий
- 09 ИсточникиИнструменты SPDX
- 09 ИсточникиСписок лицензий SPDX
- 09 ИсточникиАнонс ISO IEC 5962 2021 (Linux Foundation)
- 09 ИсточникиАнонс SPDX 3.0
- 09 ИсточникиПодробный разбор (FOSSA)
- 09 ИсточникиОфициальный сайт
- 09 ИсточникиOWASP-страница проекта (ECMA-424)
- 09 ИсточникиTool Center (каталог совместимых инструментов)
- 09 ИсточникиСпецификация и схемы
- 09 ИсточникиNIST SWID
- 09 ИсточникиЧто такое SBOM, SPDX vs CycloneDX (рус., Axiom JDK)
- 09 ИсточникиСпецификация (репозиторий)
- 09 ИсточникиFAQ (отличия от CPE)
- 09 ИсточникиПонятное объяснение (FOSSA)
- 09 ИсточникиПроект AboutCode о purl
- 09 ИсточникиCPE в NVD
- 09 ИсточникиМаппинг purl↔CPE (purl2cpe, AboutCode)
- 09 ИсточникиРекомендации SBOM Forum по улучшению NVD (OWASP)
- 09 ИсточникиCVE Program
- 09 ИсточникиCWE
- 09 ИсточникиMITRE ATT&CK (модель угроз, контекст)
- 09 ИсточникиРепозиторий
- 09 ИсточникиДокументация и руководства
- 09 ИсточникиГайд по генерации SBOM свободными инструментами
- 09 ИсточникиРепозиторий
- 09 ИсточникиOWASP-страница
- 09 ИсточникиРепозиторий
- 09 ИсточникиTern (анализ контейнерных образов, SPDX CycloneDX) 🟢
- 09 ИсточникиSPDX SBOM Generator 🟢
- 09 ИсточникиTrivy (умеет генерировать SBOM, см. §5) 🟢
- 09 ИсточникиСравнение генераторов (Sbomify)
- 09 ИсточникиПрактический разбор Syft в CI CD
- 09 ИсточникиРепозиторий
- 09 ИсточникиРепозиторий
- 09 ИсточникиРепозиторий сканера
- 09 ИсточникиДокументация
- 09 ИсточникиБаза и сервис OSV
- 09 ИсточникиOWASP-страница
- 09 ИсточникиРепозиторий
- 09 ИсточникиРепозиторий
- 09 ИсточникиОфициальный сайт
- 09 ИсточникиOWASP-страница
- 09 ИсточникиДокументация
- 09 ИсточникиГайд OWASP Developer Guide
- 09 ИсточникиСайт
- 09 ИсточникиРепозиторий
- 09 Источникиprotobom — нейтральная к формату библиотека протобуф-модель для чтения з
- 09 Источникиbomctl — инструмент маршрутизации операций над SBOM «между» инструментам
- 09 ИсточникиOWASP Dependency Graph SBOM Cheat Sheet
- 09 ИсточникиРепозиторий
- 09 ИсточникиЭкосистема AboutCode (LicenseDB, VulnerableCode, PURL, VERS)
- 09 ИсточникиСайт
- 09 ИсточникиРепозиторий
- 09 ИсточникиРепозиторий
- 09 ИсточникиСайт
- 09 ИсточникиРепозиторий
- 09 ИсточникиClearlyDefined — курируемые метаданные о лицензиях копирайтах происхожде
- 09 ИсточникиGrant (Anchore) — проверка лицензионных правил поверх SBOM 🟢
- 09 ИсточникиScanOSS — открытый сканер + открытая база знаний (OSSKB) 🟡
- 09 ИсточникиОбзор открытых сканеров лицензий (Aikido)
- 09 ИсточникиLinux Foundation — процесс комплаенса для разработчиков
- 09 ИсточникиКурируемый список ресурсов комплаенса (Validos)
- 09 ИсточникиЛандшафт OSS-инструментов комплаенса
- 09 ИсточникиСайт и спецификация
- 09 Источники«EO in Plain English» (связь с SSDF)
- 09 ИсточникиСайт
- 09 ИсточникиСайт
- 09 ИсточникиРепозиторий
- 09 ИсточникиOpenSSF (Open Source Security Foundation)
- 09 ИсточникиOX Security — 10 Best SCA Tools 2025
- 09 ИсточникиCycode — SCA Buyer's Guide
- 09 ИсточникиMend — Mend SCA documentation
- 09 ИсточникиKiuwan — 10 Leading SCA Tools
- 09 ИсточникиPlanet Crust — Open-Source SCA Tools Comparison
- 09 ИсточникиNVD (National Vulnerability Database, NIST) — обогащённые CVE с CPE CVSS
- 09 ИсточникиOSV.dev (Google) — открытая распределённая БД, агрегирует 30+ источников
- 09 ИсточникиGitHub Advisory Database
- 09 ИсточникиSonatype OSS Index / Guide API — фид API по компонентам, актуальная миграция токенов
- 09 ИсточникиVulnerableCode (AboutCode) — открытая БД с привязкой к purl, проект
- 09 ИсточникиEPSS (Exploit Prediction Scoring System) — вероятность эксплуатации, для
- 09 Источникиdeps.dev (Google Open Source Insights) — граф зависимостей, лицензии, ме
- 09 ИсточникиCISA KEV (Known Exploited Vulnerabilities) — каталог реально эксплуатиру
- 09 ИсточникиVEX (Vulnerability Exploitability eXchange) — статус эксплуатируемости (
- 09 ИсточникиCSAF (Common Security Advisory Framework, OASIS) — машиночитаемые бюллет
- 09 ИсточникиБДУ ФСТЭК России (банк данных угроз и уязвимостей) — основной источник п
- 09 ИсточникиБДУ для АСУ ТП
- 09 ИсточникиРаздел ФСТЭК «Техническая защита информации»
- 09 ИсточникиОбъяснение работы с БДУ (Selectel)
- 09 ИсточникиТекст (Federal Register)
- 09 ИсточникиСтраница CSRC
- 09 ИсточникиPDF
- 09 ИсточникиСтраница
- 09 ИсточникиPDF
- 09 ИсточникиСтраница ресурса
- 09 ИсточникиPDF чернового документа
- 09 ИсточникиХаб CISA по SBOM
- 09 ИсточникиБиблиотека ресурсов SBOM (вкл. мировые НПА)
- 09 ИсточникиNIST — SBOM в цепочках поставок ПО
- 09 ИсточникиFOSSA — SBOM Compliance Requirements
- 09 ИсточникиSonatype — что значит CISA 2025 для агентств
- 09 ИсточникиОбзор требований (Anchore)
- 09 ИсточникиРазбор (Sbomify)
- 09 ИсточникиРазбор (FOSSA)
- 09 ИсточникиСтраница BSI (EN)
- 09 ИсточникиTR-03183-2 v2.1.0
- 09 ИсточникиРазбор (FOSSA)
- 09 ИсточникиOpenSSF — SBOM в эпоху CRA (к единому фреймворку)
- 09 ИсточникиISO IEC 5230 (OpenChain) — стандарт качества процессов open source компл
- 09 ИсточникиOWASP-страница
- 09 ИсточникиСайт
- 09 ИсточникиРепозиторий (машиночитаемые версии)
- 09 ИсточникиOWASP Top 10 — A06 2021 Vulnerable and Outdated Components
- 09 ИсточникиOWASP DevSecOps Developer Guide
- 09 ИсточникиКарточка во ФГБУ «Институт стандартизации»
- 09 ИсточникиКарточка в Фонде стандартов
- 09 ИсточникиОбзор ГОСТа (Selectel)
- 09 ИсточникиОбзор (RadCop)
- 09 ИсточникиИнформационный ресурс по РБПО (PVS-Studio)
- 09 ИсточникиЕдиный реестр российского ПО (Минцифры)
- 09 ИсточникиКурс «Разработка безопасного ПО» (УЦ «Эшелон»)
- 09 ИсточникиДокументация (RU)
- 09 ИсточникиДокументация (EN)
- 09 ИсточникиПолная документация PDF
- 09 ИсточникиСайт продукта
- 09 ИсточникиСайт продукта — https codescoring.ru ; модуль SCA
- 09 ИсточникиCodeScoring.SCA — анализ манифестов, разрешение транзитивных зависимосте
- 09 ИсточникиCodeScoring.OSA — работа с open source на уровне репозиториев реестров о
- 09 ИсточникиCodeScoring.Save — управление приватными репозиториями (Go, Maven, NPM,
- 09 ИсточникиCodeScoring.Secrets — поиск секретов, в т.ч. ML-модель
- 09 ИсточникиCodeScoring.TQI — оценка качества и техдолга, отслеживание клонов кода,
- 09 Источникиdocs.codescoring.ru
- 09 ИсточникиСканирование сборки C C++
- 09 ИсточникиАнализ достижимости
- 09 ИсточникиПодпись верификация SBOM
- 09 ИсточникиПотоки данных (фиды) NVD CVE, БДУ ФСТЭК, GHSA, OSS Index, OSV (15 экосис
- 09 ИсточникиПрофиль на TAdviser
- 09 ИсточникиОбзор рынка SCA (Anti-Malware)
- 09 ИсточникиХабр компании
- 09 ИсточникиTelegram-канал
- 09 ИсточникиПродукт
- 09 ИсточникиАрхитектура модуль SCA
- 09 ИсточникиЧто такое SBOM (блог «Солар»)
- 09 ИсточникиPT Application Inspector PT BlackBox (Positive Technologies) 🇷🇺 — SAST D
- 09 ИсточникиСфера. Код Платформа «Сфера» 🇷🇺 — DevSecOps-инструменты (есть плагин OSA
- 09 ИсточникиSwordfish Security 🇷🇺 — практики и оркестрация AppSec SCA (полезные мето
- 09 ИсточникиPVS-Studio 🇷🇺 — статический анализ (смежно с РБПО), большой образователь
- 09 ИсточникиOSI (Open Source Initiative) — одобренные лицензии
- 09 ИсточникиFSF — комментарии к лицензиям и совместимость с GPL
- 09 ИсточникиGPL FAQ (FSF) — трактовки copyleft, статической динамической линковки
- 09 ИсточникиAboutCode LicenseDB (2500+ лицензий)
- 09 Источникиchoosealicense.com (популярное введение)
- 09 ИсточникиFOSSA — разбор судебной практики по нарушению OSS-лицензий
- 09 ИсточникиLinux Foundation Open Compliance Program
- 09 ИсточникиЛендинг отчёта
- 09 ИсточникиРазбор данных OSSRA
- 09 ИсточникиИтоги 2026 (рост уязвимостей, ИИ)
- 09 ИсточникиОтчёт
- 09 ИсточникиСтатистика атак на цепочку поставок (агрегатор фактов)
- 09 ИсточникиАкадемический разбор скрытых издержек и рисков OSS
- 09 ИсточникиSonatype Forrester Wave SCA 2024 — см
- 09 Источникиawesome-software-supply-chain-security (исчерпывающая подборка, акцент н
- 09 ИсточникиSnyk Learn
- 09 ИсточникиOpenSSF — курс LFD121 (Developing Secure Software, бесплатный)
- 09 ИсточникиOWASP Cheat Sheet Series (Dependency Graph SBOM, Vulnerable Dependency M
- 09 ИсточникиГлоссарий SecurityLab SecPost (термины SBOM SCA)
- 09 ИсточникиГлоссарий SecurityLab SecPost (термины SBOM SCA) — https www.securitylab
- 09 ИсточникиМатрица включения источников
- 09 ИсточникиОбзор источников - полный разбор
- 09 ИсточникиПереработанные внутренние материалы
- 10 ОцениваниеБилет 01
- 10 ОцениваниеБилет 02
- 10 ОцениваниеБилет 03
- 10 ОцениваниеБилет 04
- 10 ОцениваниеБилет 05
- 10 ОцениваниеБилет 06
- 10 ОцениваниеБилет 07
- 10 ОцениваниеБилет 08
- 10 ОцениваниеБилет 09
- 10 ОцениваниеБилет 10
- 10 ОцениваниеБилет 11
- 10 ОцениваниеБилет 12
- 10 ОцениваниеБилет 13
- 10 ОцениваниеБилет 14
- 10 ОцениваниеБилет 15
- 10 ОцениваниеБилет 16
- 10 ОцениваниеБилет 17
- 10 ОцениваниеБилет 18
- 10 ОцениваниеБилет 19
- 10 ОцениваниеБилет 20
- 10 ОцениваниеИтоговый проект