Необходимость использовать средства композиционного анализа (SCA) закреплена в требованиях ФСТЭК России к разработчикам СЗИ, но вопросов на практике меньше не стало. Если вы планируете сертификацию, подскажем, как выбрать инструмент композиционного анализа, которое обеспечит выполнение Методики выявления уязвимостей и НДВ в ПО от 16 мая 2026 года, и на какие критерии просматривать при выборе.

На вебинаре 20 октября разберем:

🔹какие лицензионные требования ФСТЭК появились и как они связаны с методикой выявления НДВ;

🔹по каким критериям выбрать SCA-решения, который соответствует методике;

🔹как выполнить требования методики на примере инструмента AppSec.Track. Покажем полный цикл от SBOM с транзитивными зависимостями до актуализации сведений об уязвимостях и отчетов для испытательной лаборатории;

🔹как подготовиться к лицензированию в вашей ситуации — ответы экспертов на вопросы.

Спикеры:
- Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security.
- Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.

Будет полезно руководителям разработки и CTO, CISO и специалистам по лицензированию, AppSec-инженерам и специалистам по тестированию безопасности.

➡️ Регистрируйтесь, подключайтесь эфиру и задавайте вопросы экспертам.