ГОСТ Р 56939-2024: обратный контур — уязвимость из эксплуатации возвращается в разработку

ГОСТ Р 56939-2024: обратный контур — уязвимость из эксплуатации возвращается в разработку An architecture diagram generated by Archify. 5.3 · 5.6 · 5.7 · требования, архитектура, МУ и ПА · Architecture component · уточнение 5.3 · 5.6 · 5.7 требования, архитектура, МУ и ПА уточнение 5.10 · 5.11 · повторный SAST и DAST · Architecture component · повторная проверка 5.10 · 5.11 повторный SAST и DAST повторная проверка 5.20 Выпуск версии · приёмка исправления · Architecture component 5.20 Выпуск версии приёмка исправления 5.5 Недостатки · регистрация и контроль · Architecture component 5.5 Недостатки регистрация и контроль 5.21 Поставка · обновления безопасности · Architecture component 5.21 Поставка обновления безопасности 5.19 Нефункц. тесты · корректируют 5.6 и 5.7 · Architecture component 5.19 Нефункц. тесты корректируют 5.6 и 5.7 5.24 Поиск уязвимостей · открытые источники, SBOM · Architecture component · эксплуатация 5.24 Поиск уязвимостей открытые источники, SBOM эксплуатация 5.23 Реагирование · подтвердить, оценить, решить · Architecture component · эксплуатация 5.23 Реагирование подтвердить, оценить, решить эксплуатация 5.22 Поддержка · обращения и оповещения · Architecture component · эксплуатация 5.22 Поддержка обращения и оповещения эксплуатация обращения в тексте нет после устранения по событиям 5.19.2.5 оповещение Legend Backend Database Cloud Security External

Яркие стрелки — прямо в тексте

  • • 5.23.2.2 обращения; 5.19.2.5 корректировка 5.6 и 5.7
  • • 5.10.2.6, 5.11.2.6 повтор после устранения; 5.20.2.2 приёмка

Обычные — по событиям разработчика

  • • 5.3.2.4, 5.6.2.4, 5.7.2.4–7: «при наступлении определённых событий»
  • • 5.22.2.3 оповещение о выпуске обновлений

Пунктир — по номеру в тексте нет

  • • 5.24 → 5.23, 5.23 → 5.5, 5.20 → 5.21
  • • Повтор проверок по уточнённым 5.6 и 5.7 не требуется