Требования ФСТЭК к SCA-инструменту для лицензии СЗИ

Разбор актуальных требований ФСТЭК поможет разработчикам средств защиты информации уверенно пройти сертификацию и избежать подводных камней на практике.

О событии

Необходимость применять средства композиционного анализа (SCA) закреплена в требованиях ФСТЭК России к разработчикам СЗИ. На вебинаре эксперты разберут, как выбрать подходящее решение для выполнения Методики выявления уязвимостей и НДВ в ПО, и ответят на вопросы участников.

Программа

• Лицензионные требования ФСТЭК: как они связаны с методикой выявления НДВ.
• Критерии выбора SCA-решений, соответствующих актуальным требованиям регулятора.
• Практический разбор на примере AppSec.Track: полный цикл от SBOM с транзитивными зависимостями до актуализации сведений об уязвимостях и формирования отчетов для испытательной лаборатории.
• Подготовка к лицензированию: экспертные рекомендации и ответы на вопросы.

Эксперты

• Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security.
• Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.