Сертифицировать нужно процесс разработки, aka CI/CD, а не продукт.. Палки в колёса, а не безопасность..