В своей работе я исследую вопросы обеспечения безопасности при внедрении ИТ-проектов с использованием современных стандартов, таких как ГОСТ Р 56939-2024. На основе анализа промышленного опыта и технической документации я предлагаю методику создания безопасной сборочной среды, включающую разработку правил кодирования, экспертизу и анализ кода, защиту секретов и проверку цепочек поставок. Новизна исследования заключается в адаптации требований стандарта к условиям малого и среднего бизнеса. Предложенный подход позволяет минимизировать риски внесения уязвимостей и ошибок, что особенно актуально в условиях растущих киберугроз и ужесточения регуляторных требований. Результаты исследования могут быть применены для повышения надёжности и конкурентоспособности программных продуктов.

Андрущенко А.М. (науч. рук. Завгородний В.) Вопросы обеспечения безопасности внедрения ит проектов с использованием современных стандартов // Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, [2025]. URL: https://kmu.itmo.ru/digests/article/15190