Посвящена исследованию методологических и практических аспектов обеспечения информационной безопасности на всех этапах жизненного цикла программного обеспечения в условиях ускоренной цифровой трансформации. Рассматриваются современные подходы к интеграции принципов Secure SDLC в процессы разработки, тестирования и эксплуатации программных систем, включая анализ угроз, моделирование нарушителя, применение автоматизированных средств верификации и контроля защищенности кода. Особое внимание уделено адаптации международных стандартов и практик к требованиям российского законодательства и нормативной базы ФСТЭК России. Для научных работников, преподавателей, аспирантов и студентов, специалистов в