Требования ФСТЭК к SCA-инструменту для лицензии СЗИ

Необходимость применять средства композиционного анализа (SCA) закреплена в требованиях ФСТЭК России к разработчикам СЗИ, но вопросов на практике меньше не стало. Если вы планируете сертификацию, подскажем, как выбрать средство композиционного анализа, которое обеспечит выполнение Методики выявления уязвимостей и НДВ в ПО от 16 мая 2026 года, и на какие критерии смотреть при выборе.

На вебинаре 20 октября вы узнаете:

какие лицензионные требования ФСТЭК появились и как они связаны с методикой выявления НДВ;

по каким критериям выбрать SCA-решения, который соответствует методике;

как выполнить требования методики на примере инструмента AppSec.Track. Покажем полный цикл от SBOM с транзитивными зависимостями до актуализации сведений об уязвимостях и отчетов для испытательной лаборатории;

как подготовиться к лицензированию в вашей ситуации — ответы экспертов на вопросы.

Вебинар проведут Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, и Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.