ГОСТ Р 56939-2024: архитектура (5.6) как основа десяти процессов

ГОСТ Р 56939-2024: архитектура (5.6) как основа десяти процессов An architecture diagram generated by Archify. 5.3 Требования · безопасности к ПО · Architecture component 5.3 Требования безопасности к ПО 5.6 Архитектура · принципы и описание · Architecture component · источник данных 5.6 Архитектура принципы и описание источник данных 5.7 Модель угроз · и поверхность атаки · Architecture component 5.7 Модель угроз и поверхность атаки 5.10 Статический анализ · SAST · Architecture component 5.10 Статический анализ SAST 5.11 Динамический анализ · фаззинг, DAST · Architecture component 5.11 Динамический анализ фаззинг, DAST 5.19 Нефункциональное · тестирование · оба артефакта · Architecture component 5.19 Нефункциональное тестирование · оба артефакта 5.15 Секреты · безопасность секретов · Architecture component 5.15 Секреты безопасность секретов 5.16 Композиционный анализ · SCA · Architecture component 5.16 Композиционный анализ SCA 5.17 Проверка на ВПО · заимствованный код · Architecture component 5.17 Проверка на ВПО заимствованный код 5.18 Функциональное · тестирование · Architecture component 5.18 Функциональное тестирование 5.23 Реагирование · на уязвимости · Architecture component 5.23 Реагирование на уязвимости 5.24 Поиск уязвимостей · при эксплуатации · Architecture component 5.24 Поиск уязвимостей при эксплуатации требования

Два артефакта 5.6

  • • Яркие стрелки — описание архитектуры (5.6.3.2): 5.7, 5.10, 5.11
  • • Обычные — требования к принципам проектирования (5.6.3.1): 5.15–5.18, 5.23, 5.24
  • • 5.19 берёт оба

Основание

  • • Все стрелки — явные ссылки на пункты 5.6.3 в тексте процесса-потребителя
  • • Сама 5.6 опирается на требования безопасности 5.3.3.1 и 5.3.3.2