ФСТЭК России и ИСП РАН подготовили первую редакцию национального стандарта по технологиям динамического анализа ПО (DAST).
Что предусматривает документ:
🔵требования к организации и регулярному проведению динамического анализа, включая фаззинг;
🔵требования к инструментам (с приоритетом отечественных) и к ответственным за тестирование;
🔵пентест и тестирование на отказ в рамках нефункционального тестирования, сам пентест — по ГОСТ Р 58143-2018;
🔵новые понятия: датчик срабатывания ошибок, критерий полноты тестового покрытия, автоматизированное и автоматическое тестирование и др.;
🔵схему применения DAST на модульном, интеграционном и системном уровнях.
Стандарт также дополнит ГОСТ Р 56939-2024 и войдёт в комплекс стандартов по разработке безопасного ПО.