ФСТЭК получилось за последние годы начать системные положительные изменения в процессах сертификации средств защиты информации: от формирования широкого сообщества до начала отзыва сертификатов на СЗИ в случае критичных уязвимостей.
Нельзя не отметить планируемые изменения в процессе сертификации ПО на 6 уровень доверия - планируется установить требование по предоставления доступа к исходному коду.

https://altlinux.space/rbpo-community/sa-tests-db
Набор тестов использовавшийся при тестировании SAST проводившегося при поддержке ФСТЭК.

Интересные материалы по итогам самого тестирования, которое планируется повторить в 2027.
После анализа, эти данные возможно учитывать при выборе решения для своей компании или проведения своего исследования.