2026-09-22 · повторная проверкаДа, ГОСТ подтверждает связи — с разграничением их смысла
79 прямых ссылок на артефакты подтверждены предоставленным текстом. Они образуют 28 пар процессов. Это учет информации при выполнении требования, а не обязательная последовательность запуска процессов. Фактическое исполнение процессов в конкретной организации этой картой не проверялось.
Открыть исправленную интерактивную карту →
Пример, который вы указали
Пункт 5.11.2.1 связывает разработку регламента динамического анализа с описанием архитектуры, моделью угроз и описанием поверхности атаки:
Разработать регламент проведения динамического анализа кода ПО. Артефакты реализации требований, учитываемые при выполнении требования, представлены в 5.6.3.2, 5.7.3.1, 5.7.3.3.
Пункты 5.11.2.2–5.11.2.4 и 5.11.2.8 дополнительно учитывают перечень целей исследований 5.7.3.4. Таким образом эти связи взяты из требований, а не придуманы по общему представлению о DevSecOps.
Что подтверждено
| Связь | Основание | Смысл |
|---|
| Архитектура → модель угроз и поверхность атаки | 5.7.2.1–5.7.2.3 | Прямо указан учитываемый артефакт 5.6.3.2 — описание архитектуры. |
| Модель угроз и поверхность атаки → динамический анализ | 5.11.2.1–5.11.2.4, 5.11.2.8 | Прямо указаны 5.7.3.1 (модель угроз), 5.7.3.3 (поверхность атаки); 5.7.3.4 (цели) указан в .2–.4 и .8. |
| Модель угроз и поверхность атаки → композиционный анализ | 5.16.2.1–5.16.2.4 | Прямые входные ссылки на 5.7.3.1 и 5.7.3.3. |
| Нефункциональное тестирование → уточнение архитектуры, угроз, поверхности атаки | 5.19.2.5 | Корректировка прямо предписана текстом. Распределение по требованиям 5.6.2.4, 5.7.2.4 и 5.7.2.5 — авторское сопоставление адресов исполнения. |
| Поверхность атаки → приоритет экспертизы кода | 5.9.2.2 | Словесно установлен приоритет модулей поверхности атаки. Цифровой ссылки на артефакт 5.7.3.3 нет. Отмечено отдельно. |
Что в предыдущей карте было неточно
5.12.3.2 → 5.10.2.6. ГОСТ требует повторный SAST при изменении компиляторов и сред выполнения. Это событийная зависимость. Передача документа о сборочной среде этим пунктом не установлена; стрелка исключена из карты потоков артефактов.
5.22.3.2 → 5.23.2.2. ГОСТ предусматривает поступление пользовательских запросов через техническую поддержку. Но 5.22.3.2 описывает подтверждения существования и оказания поддержки, в том числе записи штатного расписания. Подменять ими пользовательский запрос неправильно; стрелка исключена.
Состав проверенной версии
- 79 прямых числовых ссылок — включены по умолчанию.
- 5 сопоставлений по словесным требованиям — включаются отдельно: уточненная архитектура → цели исследований; поверхность атаки → экспертиза кода; три направления обратной связи после нефункционального тестирования.
- В пяти сопоставлениях связь по смыслу подтверждена, но привязка к конкретному номеру артефакта или требования-получателя является авторским сопоставлением.
- 25 процессов, 118 требований, 98 артефактов сохранены.
- Предыдущая карта сохранена без перезаписи. Исходный Markdown не изменён.
Проверка и источники
Основания стрелок сверены с предоставленным файлом «ГОСТ Р 56939-2024 (красота, пометка регламентов).md». Независимая повторная проверка охватила все 7 авторских связей; два указанных сопоставления исключены. Числовые ссылки проверены с учетом колонтитулов исходного преобразования PDF.
SHA-256 источника: 8daceb420355f5f4e1a75366a80e666d80784e123ab34e5fc4ea5988e956dc57.
Официальная карточка подтверждает обозначение и статус «Действует»: Росстандарт — ГОСТ Р 56939-2024. Проверка конкретных пунктов выполнена по вашему файлу; карточка не использовалась как доказательство содержания отдельных пунктов.
Сохранение: V:\tmp\codex\2026-09-22\2026-09-22-подтверждение-связей-процессов-гост-56939.html.