Куда я попал?
Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (Выписка)
Страна: Россия
Методическая документация ФСТЭК
Приложение 2
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Перечень образов контейнеров в машиночитаемом формате представляется в соответствии со спецификацией CycloneDX в нотации JSON в соответствии с RFC 8259 в виде объекта, содержащего поля описанные в таблице П.9. Допускается наличие дополнительных полей, соответствующих спецификации CycloneDX, версия которой указана в поле specVersion корневого объекта перечня программных компонентов.
-
Имя поля
- properties
Тип- Массив объектов
Описание- Массив объектов, описывающих свойства компонента. Требования к заполнению полей объектов описаны в таблице П.14.
Среди элементов массива обязательно должны присутствовать объекты со свойствами GOST:attack_surface и GOST:security_function.
Требования к наличию- Обязательно
-
Имя поля
- properties
Тип- Массив объектов
Описание- Массив объектов, описывающих свойства компонента. Требования к заполнению полей объектов описаны в таблице П.14.
Среди элементов массива обязательно должны присутствовать объекты со свойствами GOST:attack_surface и GOST:security_function.
Требования к наличию- Обязательно
-
Имя поля
- components
Тип- Массив объектов
Описание- Список подкомпонентов данного компонента. Допускается перечислять подкомпоненты как в массиве components родительского компонента, так и в массиве components корневого объекта перечня. Требования к заполнению полей объектов описаны в таблице П.15.
Требования к наличию- Опционально
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.