Необходимость применять средства композиционного анализа (SCA) закреплена в требованиях ФСТЭК России к разработчикам СЗИ, но вопросов на практике меньше не стало. Если вы планируете сертификацию, подскажем, как выбрать средство композиционного анализа, которое обеспечит выполнение Методики выявления уязвимостей и НДВ в ПО от 16 мая 2026 года, и на какие критерии смотреть при выборе.На вебинаре 15 октября разберем:🔹какие лицензионные требования ФСТЭК появились и как они связаны с методикой выявления НДВ;🔹по каким критериям выбрать SCA-решения, который соответствует методике;🔹как выполнить требования методики на примере инструмента AppSec.Track. Покажем полный цикл от SBOM с транзитивными зависимостями до актуализации сведений об уязвимостях и отчетов для испытательной лаборатории;🔹как подготовиться к лицензированию в вашей ситуации — ответы экспертов на вопросы.Спикеры: - Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security.- Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.Будет полезно руководителям разработки и CTO, CISO и специалистам по лицензированию, AppSec-инженерам и специалистам по тестированию безопасности. ➡️ Регистрируйтесь, подключайтесь эфиру и задавайте вопросы экспертам. Читать далее