{
"id": "nist-800-218",
"title_ru": "Каркас безопасной разработки программного обеспечения",
"title_original": "NIST SP 800-218 SSDF 1.1",
"owner": "NIST",
"kind": "Каркас практик",
"normativity": "Добровольный каркас; может включаться в договорные требования",
"version": "1.1, 2022",
"domains": [
"безопасная разработка",
"цепочка поставок",
"уязвимости"
],
"summary_ru": "Группирует безопасную разработку в подготовку организации, защиту программных артефактов, производство защищённого ПО и реагирование на уязвимости.",
"principles_ru": [
"Встраивать практики в существующий жизненный цикл",
"Защищать исходники и артефакты",
"Предотвращать уязвимости при разработке",
"Системно реагировать на обнаруженные дефекты"
],
"use_ru": "Общий язык требований между заказчиком и разработчиком и построение программы безопасной разработки.",
"boundary_ru": "Высокоуровневый каркас требует детализации; проект SSDF 1.2 нельзя обозначать действующим финальным документом.",
"evidence": "A",
"source_url": "https://csrc.nist.gov/pubs/sp/800/218/final",
"checked_at": "2026-09-20"
}