Aşağıdaki standart ve düzenlemeler yazılımın otomatik uyum veya sertifikasyon sağlaması anlamına gelmez. Kurumun faaliyet alanı, ürün sınıflandırması, coğrafi pazarı ve veri işleme rollerine göre uygulanabilirlik ayrıca belirlenir.
| Çerçeve | Raporda kullanım | Resmî kaynak |
|---|---|---|
| NIST SP 800-218 SSDF 1.1 | Güvenli SDLC, release ve zafiyet yaşam döngüsü; Rev.1 v1.2 taslağı ayrı izlenir. | https://csrc.nist.gov/pubs/sp/800/218/final |
| OWASP ASVS 5.0.0 | Uygulama doğrulama şartları, güvenlik kabul testi ve kontrol haritası. | https://asvs.owasp.org/downloads/ |
| OWASP API Security Top 10:2023 | BOLA/BFLA, abuse, auth, SSRF ve API inventory riskleri. | https://api-security.owasp.org/editions/2023/en/0x11-t10/ |
| CIS Benchmarks | Kubernetes/Cloud ve OS konfigürasyon güvenlik baseline; sürüm/servis uyumlu profil. | https://www.cisecurity.org/benchmark/kubernetes |
| CSA Cloud Controls Matrix 4.1 | Cloud kontrol alanları, tedarik zinciri sorumluluğu ve denetim eşleştirmesi. | https://cloudsecurityalliance.org/artifacts/cloud-controls-matrix-v4-1 |
| NIST SP 800-190 | Container güvenliği riskleri ve önerilen koruma kontrolleri. | https://www.nist.gov/publications/application-container-security-guide |
| SLSA / in-toto | Yazılım artefact oluşturma kökeni, imza/attestation ve tedarik zinciri bütünlüğü. | https://slsa.dev/spec/v1.1/levels |
| NIST CSF 2.0 | Govern, Identify, Protect, Detect, Respond ve Recover yönetişim alanları. | https://www.nist.gov/cyberframework |
| AB Cyber Resilience Act | Dijital unsurlu ürünlerin güvenlik gereksinimleri; raporlama 11.09.2026, ana yükümlülükler 11.12.2027. | https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act |
| KVKK ve uluslararası veri aktarımları | Kişisel veri işleme, aktarım, saklama ve güvenlik rol/mekanizma ihtiyaçları. | https://www.kvkk.gov.tr/ |