Процессы безопасной разработки регулируются государственным стандартом ГОСТ Р 56939 с 2016 года, в конце 2024 года вступила в силу его обновлённая версия. Что означает это для разработки программных продуктов и для самих пользователей? Обеспечение безопасной разработки не разовая проверка программного кода, это постоянный процесс, охватывающий все этапы создания продукта — от разработки концепции и дизайна до завершения жизненного цикла (вывода из эксплуатации) программного обеспечения. В этой статье кратко разберём, откуда взялась безопасная разработка, в чём её отличие от старого подхода, рассмотрим требования ГОСТ и расскажем, как эти принципы реализуются в разработке экосистемы продуктов UBLinux.