microsoft-sdl · Жизненный цикл безопасной разработки Microsoft

{
  "id": "microsoft-sdl",
  "title_ru": "Жизненный цикл безопасной разработки Microsoft",
  "title_original": "Microsoft Security Development Lifecycle",
  "owner": "Microsoft",
  "kind": "Руководство организации",
  "normativity": "Живой набор практик Microsoft",
  "version": "Живой документ",
  "domains": [
    "безопасная разработка",
    "моделирование угроз",
    "цепочка поставок"
  ],
  "summary_ru": "Встраивает обучение, требования безопасности, моделирование угроз, контроль сторонних компонентов, автоматизированные проверки и реагирование на уязвимости в жизненный цикл разработки.",
  "principles_ru": [
    "Обучать команды",
    "Фиксировать требования безопасности",
    "Моделировать угрозы при проектировании",
    "Контролировать зависимости",
    "Заранее готовить реагирование"
  ],
  "use_ru": "Построение программы безопасной разработки в продуктовой организации.",
  "boundary_ru": "Количество и формулировки практик меняются; карточку нельзя считать стабильной версией стандарта.",
  "evidence": "B",
  "source_url": "https://www.microsoft.com/en-us/securityengineering/sdl/practices",
  "checked_at": "2026-09-20"
}