Сайт PVS-Studio: всё о РБПО в 2026

Собрал в одном месте ссылки на разделы сайта PVS-Studio, касающиеся вопросов разработки безопасного ПО, соответствующих ГОСТ-ов, сертификации ФСТЭК и смежных тем. Это поможет быстро найти нужный раздел о PVS-Studio в контексте информационной безопасности.

Совместимость PVS-Studio с ГОСТ Р 71207–2024 (Статический анализ программного обеспечения):

1. Раздел о ГОСТ Р 71207—2024 на сайте.

2. Кратко об итогах испытаний статических анализаторов исходного кода в 2025 году.

3. Фильтрация предупреждений PVS-Studio, выявляющих критические ошибки (согласно классификации ГОСТ Р 71207-2024).

4. Статический анализатор кода PVS-Studio в 2026: ГОСТ Р 71207, ГОСТ Р 56939, приказ ФСТЭК №117.

Сертификация ФСТЭК. PVS-Studio применяется при построении и сертификации процессов РБПО по ГОСТ Р 56939—2024 и в сертифицированных испытаниях по методике ВУ и НДВ от 2026 г:

1. Раздел сайта – Сертификация ФСТЭК с PVS-Studio.

2. Информационное письмо.

3. PVS-Studio включён в Реестр российского ПО: запись №9837.

4. Методика выявления уязвимостей и недекларированных возможностей — 2026.

Примеры отзывов клиентов:

1. Eltex: Как крупнейший в РФ производитель сетевого оборудования Eltex сделал разработку безопаснее благодаря PVS-Studio.

2. СВД ВС: Как СВД ВС использует PVS-Studio в сертифицируемой разработке защищённой ОС.

3. YADRO: Как YADRO использует PVS-Studio в процессе контроля качества кода для телеком-оборудования.

Дальнейшее знакомство с PVS-Studio:

1. Запросить триальную версию анализатора.

2. Запросить демонстрацию продукта (ВКС).

3. Задать вопросы: форма обратной связи / телефон [phone].

РБПО по ГОСТ Р 56939–2024. Я подготовил большой раздел, посвящённый обзору процессов РБПО по ГОСТ Р 56939–2024. В его основу лёг цикл вебинаров, которые я выкладывал ранее в блоге отдельными постами. Теперь представляю целиком содержание этого раздела.

• Предисловие

• ГОСТ Р 56939—2024

• Быстрый обзор ГОСТ Р 56939—2024

• РБПО или БРПО?

• Причины введения ГОСТ Р 56939—2024 взамен версии 2016 года

• Разработчики ГОСТ Р 56939—2024

• Область применения ГОСТ Р 56939—2024 и его структура

• Разберём некоторые термины из третьего раздела

• Безопасное программное обеспечение

• Динамический анализ кода программы

• Фаззинг-тестирование программы

• Поверхность атаки

• Статический анализ исходного кода программы

• Экспертиза исходного кода программы

• Уязвимость программы

• Общие требования к разработке безопасного программного обеспечения (4-й раздел стандарта)

• Итак, нас ждут 25 процессов

• 5.1. Планирование процессов разработки безопасного программного обеспечения

• 5.2. Обучение сотрудников

• 5.3. Формирование и предъявление требований безопасности к программному обеспечению

• 5.4. Управление конфигурацией программного обеспечения

• 5.5. Управление недостатками и запросами на изменение программного обеспечения

• 5.6. Разработка, уточнение и анализ архитектуры программного обеспечения

• 5.7. Моделирование угроз и разработка описания поверхности атаки

• 5.8. Формирование и поддержание в актуальном состоянии правил кодирования

• 5.9. Экспертиза исходного кода

• 5.10. Статический анализ исходного кода

• 5.11. Динамический анализ кода программы

• 5.12. Использование безопасной системы сборки программного обеспечения

• 5.13. Обеспечение безопасности сборочной среды программного обеспечения

• 5.14. Управление доступом и контроль целостности кода при разработке программного обеспечения

• 5.15. Обеспечение безопасности используемых секретов

• 5.16. Использование инструментов композиционного анализа

• 5.17. Проверка кода на предмет внедрения вредоносного программного обеспечения через цепочки поставок

• 5.18. Функциональное тестирование

• 5.19. Нефункциональное тестирование

• 5.20. Обеспечение безопасности при выпуске готовой к эксплуатации версии программного обеспечения

• 5.21. Безопасная поставка программного обеспечения пользователям

• 5.22. Обеспечение поддержки программного обеспечения при эксплуатации пользователями

• 5.23. Реагирование на информацию об уязвимостях

• 5.24. Поиск уязвимостей в программном обеспечении при эксплуатации

• 5.25. Обеспечение безопасности при выводе программного обеспечения из эксплуатации

• Дополнительные вебинары и ссылки

• Сертификация ПО согласно требованиям ФСТЭК и Минобороны

• Системы с конструктивной информационной безопасностью

• Сертификация процессов РБПО: требования ФСТЭК России, новые стандарты и практика

• Статический анализ кода в методическом документе ЦБ РФ “Профиль защиты”

• Дополнительные ссылки

• Послесловие

Другие релевантные материалы:

1. Что скрывает код: от поверхности атаки до производительности. Вебинар серии “Качество и безопасность ПО в эпоху GenAI”.

2. Зачем тестировщику нужна безопасность?

3. Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten.

4. Ever Secure x PVS-Studio | Разбираем новый ГОСТ Р 56939-2024 - РБПО.

5. Как PVS-Studio улучшает качество embedded-проектов.