23 Mar 2026, 10:56 UTC≈2,800 views10 reactionsread 7 August 2026 Video
Видеообзор с инструкцией по использованию DAF
Всем привет! Мы стараемся сделать наш фреймворк понятным и доступным, поэтому решили записать небольшой видеоролик, в котором разбираем все основные компоненты DAF, рассказываем как им пользоваться и на что обращать внимание.
Осветили в обзоре следующие пункты:
- описание фреймворка на github
- все вкладки фреймворка, их структура и назначение
- принципы и процесс заполн…
👍6🔥3🥰1
30 Dec 2025, 09:32 UTC≈4,320 views12 reactionsread 7 August 2026 DevSecOps Assessment Framework (DAF) – A Fresh Approach to Secure Software Development
Good news everyone!
We are pleased to announce that the DevSecOps Assessment Framework (DAF) is now available in English for the international community.
There are many useful frameworks for evaluating the secure development processes, such as SAMM, BSIMM, DSOMM, and Microsoft SDL. However, there is no single framework that clear…
❤6👍3🔥3
30 Dec 2025, 09:31 UTC≈4,090 views18 reactionsread 7 August 2026 Предновогодний релиз DAF!
С наступающим новым годом, друзья! Все подводят итоги года, а мы запрыгиваем в последний вагон трудовых будней 2025 года с очередным релизом DAF!
Первая часть релиза (что добавилось и изменилось):
1. Актуализировали маппинг на ГОСТ 56939-2024
2. Добавили автомаппинг на BSIMM. Теперь проводя аудит по DAF можно сразу же получать результат относительно 5 фреймворков - ГОСТ 56939, DSOMM, SAMM,…
❤7🔥6👍5
10 Nov 2025, 04:20 UTC720 views9 reactionsread 7 August 2026 Мини-отчет о вносимых изменениях в DAF
Всем привет! 👋
Продолжаем держать вас в курсе доработок и улучшений DAF 😊
1. Проведены внутренние работы по систематизации способов и критериев выполнения каждой практики (это наша закрытая часть фреймворка - "банк задач и активностей" для формирования детального roadmap).
2. Пересмотрен и актуализирован маппинг DAF на все стандарты и фреймворки, в том числе на ГОСТ 56939-2024…
❤4🔥4👍1
30 Sept 2025, 11:23 UTC≈5,210 views9 reactionsread 7 August 2026 Новый релиз DAF!
Всем привет! Спешим поделиться важным событием: очередной релиз DAF случился. В нем мы многое пересмотрели, изменили и улучшили.
Что добавилось и изменилось:
1. Появился маппинг на ПЗ ЦБ - очень важное дополнение DAF для финансовых организаций. Общее количество маппингов достигло 6!
2. Добавили автомаппинг на ГОСТ 56939-2024 (новая вкладка). Это было нелегко, но мы справились, теперь можно проводя …
🔥8👍1
8 Sept 2025, 07:17 UTC663 views1 reactionsread 7 August 2026 Photo
Новое (дополнительное) представление Кирилламиды
❤1
8 Sept 2025, 07:16 UTC608 viewsread 7 August 2026 Photo
Результаты аудита
8 Sept 2025, 07:16 UTC579 views5 reactionsread 7 August 2026 Мини-отчет о вносимых изменениях в DAF
Всем привет! Держим вас в курсе о внесенных, вносимых и планируемых к внесению изменениях 😊
1. T-CODE-SECDN-2-3. Было:
При обработке событий ИБ, связанных с найденными секретами используется ротация
Стало:
При обработке событий ИБ, связанных с найденными секретами, выполняется ротация (замена\перевыпуск) найденных секретов
2. Изменились названия вкладок:
— Маппинг со стандарта…
❤3👍2
19 Aug 2025, 04:20 UTC603 views11 reactionsread 7 August 2026 Обновление DevSecOps Assessment Framework (DAF)
Всем привет!
Настала очередь обновления DAF и вот основные изменения нового релиза:
🦴 Скорректировали опечатки и ошибки в формулах на всех листах
🦴 Актуализировали карту DAF
🦴 Перенесли на 4й уровень:
- T-CODE-IMG-3-1 -> T-CODE-IMG-4-1 Выполняется проверка цифровых подписей образов контейнеров
- T-ADI-DEP-3-3 -> T-ADI-DEP-4-1 Выполняется верификация цифровой подписи S…
👍6❤3🔥2
28 Jul 2025, 04:05 UTC≈2,710 viewsread 7 August 2026 Poll
Используете проверку подписей и хэшей у себя в разработке?
- Да, в CI/CD29%
- Да, в IDE2%
- Да, везде где возможно (делитесь в комментарии)2%
- Еще нет, но скоро внедрим34%
- Нет, зачем это нужно?30%
- Свой ответ (делитесь в комментариях)3%
Shares as published. No per-option vote count is published by Telegram, so none is shown.
28 Jul 2025, 04:03 UTC≈2,960 views5 reactionsread 7 August 2026 Используете проверку подписей и хэшей компонентов у себя в разработке?
Практика T-CODE-SC-2-3 предполагает проверку цифровых подписей и контрольных сумм компонентов. Казалось бы, звучит логично и даже просто. Но как обстоят дела на практике?
Что можно использовать прямо сейчас:
🔍 npm: npm ci --verify-store-integrity
🔍 pip: hashin добавляет sha256 в requirements.txt
🔍 poetry: poetry.lock содержит sha256
🔍 maven: про…
👍3❤1🔥1
14 Jul 2025, 12:43 UTC373 views5 reactionsread 7 August 2026 Промежуточные результаты изменений в DAF
Итак, в продолжение предыдущего поста:
🦴Изменены формулировки практик
-- P-ROLE-RESP-3-1. Теперь это "Разработана и используется RACI-матрица для всего процесса DSO"
-- P-ROLE-RESP-3-2. Теперь это "Постоянный пересмотр и актуализация дорожной карты DevSecOps с учетом бизнес-целей организации и внешних факторов"
🦴Сформирован детальный алгоритм работы с DAF (закрытая часть DAF,…
👍5
Showing the 12 most recent of 20 posts we hold for @DevSecOps_Assessment_Framework. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.