Threat modeling: выбираем инструменты для соответствия ГОСТу 💎 С конца 2024 года действует новая редакция ГОСТ Р 56939-2024, устанавливающая требования к разработке безопасного ПО. В ней отдельный раздел отведен моделированию угроз: мало нарисовать схему, теперь модель нужно уточнять вместе с кодом. Вручную выполнять это сложно, поэтому команды ищут инструменты для автоматизации, которые приходится выбирать среди решений из открытых источников. В статье разобрали: 🔗 семь требований ГОСТа и итоговые артефакты; 🔗 типы инструментов для построения, автоматизации и проверки модели угроз; 🔗 сильные стороны и ограничения открытых решений; 🔗 рабочие связки для автоматизации, анализа поверхности атаки и обучения команды. Один инструмент редко закрывает все задачи, поэтому важнее собрать подходящий стек. ✅ Узнать больше