М

МУЛЬТИФАКТОР

IT и технологии · 5 ноября 2026 г.

Открыть канал в MAX

Что происходит с продуктом, когда разработчик решает пройти сертификацию ФСТЭК?

Что происходит с продуктом, когда разработчик решает пройти сертификацию ФСТЭК? Сертификация ИБ-продукта — это не просто испытания в лаборатории и комплект документов. Это повод пересмотреть архитектуру, зависимости, процессы разработки и подход к безопасности. В новой статье на Хабре рассказываем, как мы проходили этот путь на примере системы многофакторной аутентификации и контроля доступа MULTIFACTOR. Внутри разбираем, почему пришлось: 🔹анализировать около 10 контейнеров и собирать SBOM; 🔹проверять зависимости, искать уязвимости и унифицировать библиотеки; 🔹подключать дополнительные инструменты анализа кода и фаззинга; менять настройки 🔹инфраструктуры и исправлять около 100 замечаний при аттестации облака. А ещё — чем сертификация продукта отличается от аттестации облачной инфраструктуры и почему получение сертификата ФСТЭК не означает, что работа на этом закончена. 📝 Читайте материал на Хабре ВКонтакте | ТГ | Хабр