cisa-secure-by-design · Безопасность, заложенная при проектировании
CISA Secure by Design
Переносит основную ответственность за безопасность с пользователя на производителя: руководство отвечает за результат, безопасные функции доступны по умолчанию, а классы дефектов устраняются в источнике.
Архитектурные источники
Применение
Продуктовая политика, требования к безопасным настройкам и организация работы производителя ПО.
Нормативные границы
Не является детальным инженерным стандартом или схемой сертификации.
Рекомендации для производителей ПО
Принимать ответственность за результат безопасности клиента
{
"id": "cisa-secure-by-design",
"title_ru": "Безопасность, заложенная при проектировании",
"title_original": "CISA Secure by Design",
"owner": "CISA и международные партнёры",
"kind": "Государственное руководство",
"normativity": "Рекомендации для производителей ПО",
"version": "Редакция 2023",
"domains": [
"безопасность ПО",
"ответственность производителя",
"безопасные настройки"
],
"summary_ru": "Переносит основную ответственность за безопасность с пользователя на производителя: руководство отвечает за результат, безопасные функции доступны по умолчанию, а классы дефектов устраняются в источнике.",
"principles_ru": [
"Принимать ответственность за результат безопасности клиента",
"Действовать прозрачно",
"Закреплять ответственность руководства",
"Предоставлять безопасность по умолчанию",
"Устранять классы дефектов в источнике"
],
"use_ru": "Продуктовая политика, требования к безопасным настройкам и организация работы производителя ПО.",
"boundary_ru": "Не является детальным инженерным стандартом или схемой сертификации.",
"evidence": "A",
"source_url": "https://www.cisa.gov/securebydesign",
"checked_at": "2026-09-20"
}