необходимо обеспечить проверку используемого ПО на предмет наличия в нем вредоносного кода

необходимо обеспечить проверку используемого нами программного обеспечения с открытым исходным кодом на предмет наличия в нем вредоносного кода с применением средств антивирусной защиты информации и статического анализа (например, средств с YARA-правилами)