Безопасная разработка ПО

Как внести программу в реестр российского ПО: требования, шаги, сроки и документы

Пошаговый разбор включения программы в единый реестр российских программ Минцифры по постановлению Правительства РФ от 16.11.2015 № 1236: требования к ПО и правообладателю, что приложить к заявлению, сколько длится рассмотрение, где чаще всего отказывают, какие документы придётся написать и что делать после включения.

Проверки кода по ГОСТ Р 56939-2024: статический и динамический анализ, фаззинг, тестирование

Статический и динамический анализ, фаззинг, экспертиза кода, композиционный анализ, функциональное и нефункциональное тестирование: что ГОСТ Р 56939-2024 требует от каждой проверки, что записать в регламент, какие отчёты показать проверяющему и какие свободные инструменты подойдут.

Сертификация процессов безопасной разработки ПО: порядок ФСТЭК России № 240

Разработчик средства защиты информации может сертифицировать не только продукт, но и сам процесс разработки — на соответствие ГОСТ Р 56939-2024. Кому это нужно, как подать заявку, какие семь групп сведений должны быть в руководстве по безопасной разработке, что проверяет орган по сертификации и какие сроки установлены приказом ФСТЭК России № 240.

Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС

Если госорган или учреждение само пишет программы для своих информационных систем, приказ ФСТЭК России № 117 требует регламент безопасной разработки и меры по ГОСТ Р 56939-2024. Кого это касается, что писать в регламенте, какие 25 процессов задаёт стандарт, что требовать от подрядчика какие свободные инструменты помогут на старте и как вести эту работу в ГрамотаИБ.

Как правильно хранить персональные данные в приложении: чек-лист для разработчика

Практические правила для разработчиков, чтобы хранение ПДн в приложении соответствовало 152-ФЗ и приказу ФСТЭК №21: минимизация данных, разграничение доступа, шифрование, хеширование паролей, обезличивание для тестовых сред, ПДн в логах, удаление по запросу субъекта, локализация базы в РФ и журналирование доступа.