Андрей Карпов

12 Авг 2026

Теги:

#Security

Сайт PVS-Studio: всё о РБПО в 2026

Собрал в одном месте ссылки на разделы сайта PVS-Studio, касающиеся вопросов разработки безопасного ПО, соответствующих ГОСТ-ов, сертификации ФСТЭК и смежных тем. Это поможет быстро найти нужный раздел о PVS-Studio в контексте информационной безопасности.

Совместимость PVS-Studio с ГОСТ Р 71207–2024 (Статический анализ программного обеспечения):

• Раздел о ГОСТ Р 71207—2024 на сайте.
• Кратко об итогах испытаний статических анализаторов исходного кода в 2025 году.
• Фильтрация предупреждений PVS-Studio, выявляющих критические ошибки (согласно классификации ГОСТ Р 71207-2024).
• Статический анализатор кода PVS-Studio в 2026: ГОСТ Р 71207, ГОСТ Р 56939, приказ ФСТЭК N117.

Сертификация ФСТЭК. PVS-Studio применяется при построении и сертификации процессов РБПО по ГОСТ Р 56939—2024 и в сертифицированных испытаниях по методике ВУ и НДВ от 2026 г:

• Раздел сайта – Сертификация ФСТЭК с PVS-Studio.
• Информационное письмо.
• PVS-Studio включён в Реестр российского ПО: запись N9837.
• Методика выявления уязвимостей и недекларированных возможностей — 2026.

Примеры отзывов клиентов:

• Eltex: Как крупнейший в РФ производитель сетевого оборудования Eltex сделал разработку безопаснее благодаря PVS-Studio.
• СВД ВС: Как СВД ВС использует PVS-Studio в сертифицируемой разработке защищённой ОС.
• YADRO: Как YADRO использует PVS-Studio в процессе контроля качества кода для телеком-оборудования.

Дальнейшее знакомство с PVS-Studio:

• Запросить триальную версию анализатора.
• Запросить демонстрацию продукта (ВКС).
• Задать вопросы: форма обратной связи / телефон +7(903)844-02-22.

РБПО по ГОСТ Р 56939–2024. Я подготовил большой раздел, посвящённый обзору процессов РБПО по ГОСТ Р 56939–2024. В его основу лёг цикл вебинаров, которые я выкладывал ранее в блоге отдельными постами. Теперь представляю целиком содержание этого раздела.

• Предисловие
• ГОСТ Р 56939—2024
• Быстрый обзор ГОСТ Р 56939—2024
• РБПО или БРПО?
• Причины введения ГОСТ Р 56939—2024 взамен версии 2016 года
• Разработчики ГОСТ Р 56939—2024
• Область применения ГОСТ Р 56939—2024 и его структура
• Разберём некоторые термины из третьего раздела
• Безопасное программное обеспечение
• Динамический анализ кода программы
• Фаззинг-тестирование программы
• Поверхность атаки
• Статический анализ исходного кода программы
• Экспертиза исходного кода программы
• Уязвимость программы
• Общие требования к разработке безопасного программного обеспечения (4-й раздел стандарта)
• Итак, нас ждут 25 процессов
• 5.1. Планирование процессов разработки безопасного программного обеспечения
• 5.2. Обучение сотрудников
• 5.3. Формирование и предъявление требований безопасности к программному обеспечению
• 5.4. Управление конфигурацией программного обеспечения
• 5.5. Управление недостатками и запросами на изменение программного обеспечения
• 5.6. Разработка, уточнение и анализ архитектуры программного обеспечения
• 5.7. Моделирование угроз и разработка описания поверхности атаки
• 5.8. Формирование и поддержание в актуальном состоянии правил кодирования
• 5.9. Экспертиза исходного кода
• 5.10. Статический анализ исходного кода
• 5.11. Динамический анализ кода программы
• 5.12. Использование безопасной системы сборки программного обеспечения
• 5.13. Обеспечение безопасности сборочной среды программного обеспечения
• 5.14. Управление доступом и контроль целостности кода при разработке программного обеспечения
• 5.15. Обеспечение безопасности используемых секретов
• 5.16. Использование инструментов композиционного анализа
• 5.17. Проверка кода на предмет внедрения вредоносного программного обеспечения через цепочки поставок
• 5.18. Функциональное тестирование
• 5.19. Нефункциональное тестирование
• 5.20. Обеспечение безопасности при выпуске готовой к эксплуатации версии программного обеспечения
• 5.21. Безопасная поставка программного обеспечения пользователям
• 5.22. Обеспечение поддержки программного обеспечения при эксплуатации пользователями
• 5.23. Реагирование на информацию об уязвимостях
• 5.24. Поиск уязвимостей в программном обеспечении при эксплуатации
• 5.25. Обеспечение безопасности при выводе программного обеспечения из эксплуатации
• Дополнительные вебинары и ссылки
• Сертификация ПО согласно требованиям ФСТЭК и Минобороны
• Системы с конструктивной информационной безопасностью
• Сертификация процессов РБПО: требования ФСТЭК России, новые стандарты и практика
• Статический анализ кода в методическом документе ЦБ РФ "Профиль защиты"
• Дополнительные ссылки
• Послесловие

Другие релевантные материалы:

• Что скрывает код: от поверхности атаки до производительности. Вебинар серии "Качество и безопасность ПО в эпоху GenAI".
• Зачем тестировщику нужна безопасность?
• Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten.
• Ever Secure x PVS-Studio | Разбираем новый ГОСТ Р 56939-2024 - РБПО.
• Как PVS-Studio улучшает качество embedded-проектов.

#Security

0

0

0

0

ПОДЕЛИТЬСЯ

Теги:

#Security