Список изменений:
- Появился маппинг JCSF на CIS Benchmark for Docker
- Появился маппинг JCSF на CIS Benchmark for Kubernetes
- Появился маппинг JCSF на 118 Приказ ФСТЭК России
- Актуализированы (дополнены, изменен текст) некоторые практики JCSF, а также частично перемещены в другие домены
- Появился домен по безопасности Docker и Docker swarm
- Улучшилось визуальное оформление, исправлены опечатки и ошибки
Обратите внимание: техники связаные с анализом кода и проверкой образов контейнеров, уже описаны в DevSecOps Assessment Framework (DAF)
Напомним, что мы будем очень рады, если вы присоединитесь к совершенствованию JCSF и станете его контрибьютором.