Полное название документа звучит как «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Стандарт отвечает на вопрос, как встроить безопасность в процесс создания ПО, чтобы уязвимости выявлялись и устранялись на всех этапах, а не всплывали уже у пользователя. Речь идёт о культуре и процессах, а не о единственном инструменте. Задача документа практическая. Он помогает организации выстроить безопасную разработку системно: от требований безопасности и архитектурных решений до тестирования, выпуска, обновлений и работы с найденными уязвимостями...