Безопасная разработка и уязвимости программного кода

[Paseso]

Сколько можно брать и а основу иноземные методики. ГОСТ Р 56939-2016
РАЗРАБОТКА БЕЗОПАСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

[Shaman_RSHU]

Так в ГОСТ Р 56939-2016 одни требования, никакой конкретики. Чек-лист того, какую кучу бумажек нужно разработать для создания видимости того, что что-то там проверялось, а практики никакой.

Тем более, что ГОСТ Р 56939-2016 - это декомпозиция кусков из ISO 15408, который уже как почти на 10 лет подотстал от действительности :)

[Protos]

который уже как почти на 10 лет подотстал от действительности

Если мы говорим про коробку то нет.