😍 Предновогодний релиз DAF Наша DevSecOps-команда подвела итоги года и выкатила под елочку очередной релиз DAF! DAF (DevSecOps Assessment Framework) — фреймворк оценки зрелости процесса безопасной разработки ПО. Инструмент объединяет многие лучшие практики (SAMM, BSIMM, DSOMM и др.), экспертный опыт сообщества и состоит из трех основных компонентов: "практики", "результаты аудита" и "кирилламида" Ключевые изменения в релизе следующие: 1️⃣ Проведена актуализация маппинга на ГОСТ 56939-2024 2️⃣ Добавлен автомаппинг на BSIMM. Теперь DAF поддерживает оценку сразу по 5 фреймворкам 3️⃣ Наконец-то добавлен MLSecOps (теперь есть отдельная вкладка "Практики+MLSecOps", разделы фреймворка также обновлены с учетом добавления MLSecOps) 4️⃣ Внесены улучшения по отзывам пользователей: скорректированы формулировки некоторых практик, выпадающие списки, также поправлены ошибки и улучшен визуал Параллельно обновлен и релиз английской версии DAF. #devsecops