12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу. Среди авторов документа — эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ» (платформа CodeScoring). Руководит работой над стандартом основатель и генеральный директор CodeScoringАлексей Смирнов.

Проект охватывает ключевые вопросы работы со сторонними компонентами:

• как внедрить композиционный анализ и проводить его регулярно;
• каким требованиям должны отвечать инструменты анализа;
• как формировать перечень программных компонентов и представлять сведения об их составе.

Для команд разработки и ИБ это будущий ориентир в организации контроля защиты цепочки поставки. Окончательная редакция сформирована с учётом публичного обсуждения. Идет подготовка к голосованию членов ТК 362 по вопросу направления проекта в Росстандарт на утверждение.

Впервые в публичном доступе доработанный проект стандарта «РБПО. Композиционный анализ» публикуется на портале РБПО.рф. Там же эксклюзивно доступны материалы доклада Алексея Смирнова перед членами ПК 2 ТК 362.