Комментарии 6
Так и не понял, зачем вам это надо. Преподаватели и студенты точно этим пользоваться не будут.
Не понял, чем будет подкреплен данный "стандарт".
NICE, созданного Национальным институтом стандартов и технологий (NIST, подразделение Управления по технологиям США, одного из агентств Министерства торговли США)
Этим он и стандарт, что распространяется авторитетным "источником" и внедряется на низком уровне (университеты)
@Dzzzen, @sailordev, я вижу прямую аналогию с MITRE ATT&CK и БДУ ФСТЭК. Да, есть своё. Но есть потребность сопостовлять с мировым. Например, вот. Собственно, коллеги из Positive Technologies вчера выкатили пост, который подтверждает написанное здесь.
Так вот, мне видится, что и в случае с NICE имеет смысл проделать аналогичную работу.
Я бы лучше SLSA, DSOMM, OWASP переводил или что-то иное. Мне просто безопасная разработка сейчас актуальна.
Owasp testing guide пытались переводить: https://defcon.ru/web-security/4934/
Начинаем переводить фреймворк ИБ-специальностей NICE (National Initiative for Cybersecurity Education)