РБПО по ГОСТ Р 56939—2024: вебинар №09 из 30 — Экспертиза исходного кода
Предлагаю вашему вниманию записи из цикла вебинаров, посвящённые безопасной разработке ПО согласно ГОСТ Р 56939. Сегодня рассмотрим процесс, описанный в разделе 5.9:
Цели 09-го процесса по ГОСТ Р 56939—2024:
Обеспечение соответствия исходного кода ПО предъявляемым к нему требованиям.
Рассмотренная тема обретает новую актуальность в контексте генеративного ИИ. Мало сгенерировать, например, С++ код: он должен не только работать и быть безопасным, но и быстрым. Это требования к программам на языке С++. Иначе зачем тогда использовать такой сложный язык? Подробнее эту тему я недавно разбирал в другом вебинаре – Что скрывает код.
Ну и не забывайте терять сноровки в рефакторинге – Короче и быстрей :)
Цикл вебинаров проведён компанией ООО "ПВС" совместно с учебным центром "Маском". Общее количество вебинаров — 30. Каждому из 25 процессов ГОСТа посвящён отдельный вебинар и ещё 5 записано дополнительно на смежные темы. Записи всех вебинаров и подборка дополнительной информации доступны по ссылке: ГОСТ56939.РФ.
Материалы будут полезны всем, кто знакомится с темой РБПО и заинтересован во внедрении зрелых подходов в работу по созданию и сопровождению качественных программных продуктов. Материал по ГОСТ Р 56939—2024 весьма актуален, так как 12 мая 2026 утверждена обновлённая "Методика ВУ и НДВ в ПО". См. заметку "Методика выявления уязвимостей и недекларированных возможностей — 2026".