Минцифры: безопасность репозитория открытого ПО

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации подготовило методические рекомендации по информационной безопасности репозитория открытого программного обеспечения.

Репозиторий — это хранилище открытого программного обеспечения российских разработчиков. Он создаётся в рамках эксперимента в соответствии с Постановлением Правительства России № 1804 от 10 октября 2022 г.

Методические рекомендации определяют, как обеспечить защиту открытых репозиториев программного обеспечения. Также они задают единые подходы для формирования требований к информационной безопасности в подобных системах.

Рекомендации разрабатывались совместно с участниками рынка, ФСТЭК, ФСБ и АНО «Открытый код». Также Минцифры предлагает применять эти рекомендации операторами открытых репозиториев ПО в различных областях.