Безопасная разработка ПО
Канал в MAXБезопасная разработка программного обеспечения по ГОСТ Р 56939-2024: регламент и 25 процессов, проверки кода (статический и динамический анализ, фаззинг, композиционный анализ), требования приказов ФСТЭК №117 и №239 и сертификация процессов по приказу №240.
Как внести программу в реестр российского ПО: требования, шаги, сроки и документы
Пошаговый разбор включения программы в единый реестр российских программ Минцифры по постановлению Правительства РФ от 16.11.2015 № 1236: требования к ПО и правообладателю, что приложить к заявлению, сколько длится рассмотрение, где чаще всего отказывают, какие документы придётся написать и что делать после включения.
Проверки кода по ГОСТ Р 56939-2024: статический и динамический анализ, фаззинг, тестирование
Статический и динамический анализ, фаззинг, экспертиза кода, композиционный анализ, функциональное и нефункциональное тестирование: что ГОСТ Р 56939-2024 требует от каждой проверки, что записать в регламент, какие отчёты показать проверяющему и какие свободные инструменты подойдут.
Сертификация процессов безопасной разработки ПО: порядок ФСТЭК России № 240
Разработчик средства защиты информации может сертифицировать не только продукт, но и сам процесс разработки — на соответствие ГОСТ Р 56939-2024. Кому это нужно, как подать заявку, какие семь групп сведений должны быть в руководстве по безопасной разработке, что проверяет орган по сертификации и какие сроки установлены приказом ФСТЭК России № 240.
Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС
Если госорган или учреждение само пишет программы для своих информационных систем, приказ ФСТЭК России № 117 требует регламент безопасной разработки и меры по ГОСТ Р 56939-2024. Кого это касается, что писать в регламенте, какие 25 процессов задаёт стандарт, что требовать от подрядчика какие свободные инструменты помогут на старте и как вести эту работу в ГрамотаИБ.
Как правильно хранить персональные данные в приложении: чек-лист для разработчика
Практические правила для разработчиков, чтобы хранение ПДн в приложении соответствовало 152-ФЗ и приказу ФСТЭК №21: минимизация данных, разграничение доступа, шифрование, хеширование паролей, обезличивание для тестовых сред, ПДн в логах, удаление по запросу субъекта, локализация базы в РФ и журналирование доступа.