# Зов РБПО

Сегодня День рождения моего любимого писателя Говарда Филлипса Лавкрафта\. В его честь я позволю себе шалость и презентую обзор материалов по РБПО в его литературном стиле\. Заодно пригодится тем, кто пропустил предыдущие посты про РБПО\-вебинары\. Встречайте неименуемый ужас творений беспечных программистов\. 

![1403_The_Call_of_RBPO_ru/image1.png](https://import.viva64.com/docx/blog/1403_The_Call_of_RBPO_ru/image1.png)

В тёмных коридорах современной разработки ПО, куда редко проникает свет тестирования и куда не доносится эхо код\-ревью, зародилось нечто\. Оно притаилось в недрах непроверенных библиотек\. Нечто, что шепчет сквозь строки небезопасного кода\. Древние именовали это Багом\. Современные адепты тайных знаний зовут Уязвимостью\.

Долгие годы человеческие умы пытались объять необъятное — описать ритуалы, способные защитить творения рук наших от порождений Хаоса\. Так в 2016 году был создан первый фолиант — ГОСТ Р 56939, призванный оградить код от тварей из бездны\. Но время шло, и Древние Стандарты ветшали\. Они молчали о кошмарах цепочек поставок, о тёмной магии CI/CD, о незримой Поверхности Атаки, сквозь которую сущности извне проникают в наш мир\.

И тогда, в конце 2024 года, был явлен новый манускрипт — ГОСТ Р 56939–2024 "Разработка безопасного программного обеспечения", начертанный коллективным разумом посвящённых в тайны РБПО\.

Перед вами не просто выжимка\. Это ключ к запретному знанию, запертому на странице сайта древних Единорогов\. Это труд [жреца](https://t.me/programming_tales) статического анализа из ордена PVS\-Studio, который осмелился не просто прочесть Писания, но и сопроводить их голосами тридцати экспертов, чьи разумы соприкоснулись с Истиной\.

Узрите\! [Разработка безопасного программного обеспечения \(РБПО\) по ГОСТ Р 56939—2024\!](https://pvs-studio.ru/ru/webinar/rbpo/content/)

Новый ГОСТ говорит нам о 25 процессах\. Не об абстрактных идеях, а о конкретных ритуалах, каждый из которых — это грань защитного пентакля, оберегающего ваше творение от Хаоса\.

**О тех, кто должен познать страх** \(процессы 1–2: Планирование и Обучение\)\. Безумец тот, кто решит, что способен в одиночку противостоять Тьме\. Фолиант гласит: внедрение обрядов безопасности потребует ресурсов\. 10–15% бюджета — такова цена жертвы, которую нужно принести, чтобы ваша команда не стала слепыми котятами, играющими с неведомыми силами\. В полном тексте хроник вы найдёте отсылки к курсам, чтобы ваши адепты не накликали беду неосторожным заклинанием\.

**Картография незримого** \(процессы 6–7: Архитектура и Поверхность Атаки\)\. Самые страшные угрозы проникают не через щели в коде, а через изъяны в фундаменте вашего творения\. Гайд научит вас видеть незримое — определять ту самую **Поверхность Атаки**, через которую Древнее Зло может просочиться в реальность\. Ибо бессмысленно проверять каждую строку, если дверь в подвал распахнута настежь\. В полном тексте — откровения о taint\-анализе и инструменте Natch, чьё имя звучит как шёпот ангела во тьме\.

**Некрономикон кодирования** \(процессы 8–10: Правила, Экспертиза и Статический анализ\)\. Код, написанный без правил, подобен безумным письменам на стенах Жёлтых домов\. Даже несовершенный стандарт лучше, чем хаос, где каждая переменная названа именем Древнего Бога\. Гайд поведает о "форматировании таблицей" — древнем заклинании против опечаток, и о том, как Статический Анализ \(вкупе с фолиантом ГОСТ Р 71207–2024\) становится вашим всевидящим оком, способным узреть дефекты там, где человеческий разум меркнет\.

**Скверна цепочки поставок** \(процессы 16–17\)\. Величайший ужас современности таится не в вашем коде, а в том, что вы заимствуете у чужих культов\. Зловещие артефакты, проникающие под видом безобидных библиотек, — вот истинный лик страха\. Треть кошмаров из списка OWASP Top 10 — это порождения данной скверны\. Познайте суть SCA, поиска закладок и атак через галлюцинации ИИ\. Узрите сущности в лучах сверкающего CodeScoring\.

**\.\.\.и это лишь начало\.** Остальные главы Послания охватывают ужасы фаззинг\-тестирования, кошмар неправильной сборки, муки проигнорированных уязвимостей и даже мрачный ритуал вывода ПО из эксплуатации, когда нужно уничтожить все следы, чтобы никто не вызвал то, что спало\.

Ф'нглуи мглв'нафх РБПО Р'льех вгах'нагл фхтагн\!

_Не ждите, пока звёзды займут правильное положение\. Переходите по ссылкам, чтобы овладеть Знанием и обезопасить свои творения от порождений Хаоса\._

1. Подборка материалов: [Разработка безопасного программного обеспечения \(РБПО\) по ГОСТ Р 56939—2024](https://pvs-studio.ru/ru/webinar/rbpo/content/)\.
1. Альтернативный формат материала: [НЕкурс про разработку безопасного программного обеспечения \(РБПО\)](https://pvs-studio.ru/ru/blog/posts/1378/)\.
1. [Статический анализатор кода PVS\-Studio в 2026: ГОСТ Р 71207, ГОСТ Р 56939, приказ ФСТЭК №117](https://pvs-studio.ru/ru/blog/posts/cpp/1335/)\.
1. [Методика выявления уязвимостей и недекларированных возможностей — 2026](https://pvs-studio.ru/ru/blog/posts/1382/)\.