# ГОСТ Р 56939—2024

ГОСТ Р 56939—2024\. РАЗРАБОТКА БЕЗОПАСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ\. Общие требования\. Дата введения 20\.12\.2024 \(взамен ГОСТ Р 56939—2016\)\.

Ссылка на ГОСТ на сайте ФГБУ "Институт стандартизации": [ГОСТ 56939—2024](https://protect.gost.ru/document1.aspx?control=31&id=263523)\.

Стандарт описывает 25 процессов \(мер\), направленных на выявление и устранение недостатков, связанных с безопасностью, в том числе уязвимостей\.

Для общего знакомства со стандартом предлагаем серию из пяти обзорных вебинаров:

1. [Причины разработки и выпуска нового ГОСТ Р 56939—2024 на замену версии 2016 года](https://pvs-studio.ru/ru/blog/video/11351/);
1. [Содержание ГОСТ Р 56939—2024 и его структура](https://pvs-studio.ru/ru/blog/video/11352/);
1. [Процессы РБПО 5\.1\-5\.10 в ГОСТ Р 56939—2024](https://pvs-studio.ru/ru/blog/video/11359/);
1. [Процессы РБПО 5\.11\-5\.25 в ГОСТ Р 56939—2024](https://pvs-studio.ru/ru/blog/video/11366/);
1. [ГОСТ Р 56939—2024: вопросы сертификации, выводы и дополнительные ссылки](https://pvs-studio.ru/ru/blog/video/11385/)\.

Подробно стандарт разобран в цикле вебинаров, проведённых нами, совместно Учебным Центром "МАСКОМ":  [**Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939—2024**](https://pvs-studio.ru/ru/webinar/rbpo/)\.

**Примечание\.** Одной из важных мер в разработке безопасного программного обеспечения \(РБПО\) является использование инструментальных средств статического анализа кода\. Этому посвящён пункт 5\.10 ГОСТ Р 56939—2024\. Статический анализатор [PVS\-Studio](https://pvs-studio.ru/ru/pvs-studio/) позволяет выявлять критические ошибки и может быть использован для реализации процесса безопасной разработки\. Подробно 10\-й процесс ГОСТ Р 56939—2024 разбирался на вебинаре "[Статический анализ исходного кода](https://pvs-studio.ru/ru/blog/video/11446/)"\.

**Дополнительные ссылки:**

1. Андрей Карпов\. [Компетенция: теория разработки безопасного ПО \(РБПО\)](https://pvs-studio.ru/ru/blog/posts/1291/)\.
1. Андрей Карпов\. [Статический анализатор кода PVS\-Studio в 2026: ГОСТ Р 71207—2024, ГОСТ Р 56939—2024, приказ ФСТЭК N 117](https://pvs-studio.ru/ru/blog/posts/cpp/1335/)\.
1. Информационный ресурс Центра компетенций ФСТЭК России и ИСП РАН: "[РБПО\.РФ](https://secure-software.ru/)"\.
1. Андрей Карпов\. [Аутсорсинг и приказ ФСТЭК N 117, теория РБПО, инструменты](https://pvs-studio.ru/ru/blog/posts/1310/)\.
1. Подкаст\. Ever Secure x PVS\-Studio: [Разбираем новый ГОСТ Р 56939—2024 — РБПО](https://pvs-studio.ru/ru/blog/video/11535/)\.
1. Алексей Захаров, Андрей Карпов\. [Безопасность приложений: инструменты и практики для Java\-разработчиков](https://pvs-studio.ru/ru/blog/posts/java/1275/)\.