При выполнении конструирования и комплексирования ПО разработчик ПО должен реализовать следующие меры:

• использование при разработке ПО идентифицированных инструментальных средств;
• создание программы на основе уточненного проекта архитектуры программы;
• создание (выбор) и использование при создании программы порядка оформления исходного кода программы;
• статический анализ исходного кода программы;
• экспертиза исходного кода программы.

[из 5.3.1 Меры по разработке безопасного программного обеспечения, подлежащие реализации ГОСТ Р 56939–2016]