Методика НДВ в ПО

На официальном сайте ФСТЭК России опубликована выписка из методического документа "Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении" (утвержден ФСТЭК России 12 мая 2026 г.).

Методика определяет порядок проведения исследований по выявлению уязвимостей и недекларированных возможностей (НДВ) в соответствии с Требованиями по безопасности информации, устанавливающими уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденными приказом ФСТЭК России от 2 июня 2020 г. № 76.