owasp/pscfإطار عمل OWASP يوفر قدرات أمنية منظمة لمنتجات البرمجيات، مشتق من تحليل المعايير التنظيمية والصناعية لتوجيه إدارة المنتج الآمن والتنفيذ والامتثال.
هذا هو إطار عمل OWASP لبناء قدرات الأمن في عملية تسليم منتجاتك وفرق العمل الخاصة بك.
الموقع الرئيسي لـ PSCF موجود على Prods.ec ويتضمن العديد من التفاصيل الإضافية حول الإطار بالإضافة إلى مقاطع فيديو توضيحية.
أنشأنا إطار عمل قدرات أمن المنتجات لتوفير طريقة واضحة للتفكير في أمن منتجات البرمجيات وأنشطة التسليم التي تؤدي إلى بناء والحفاظ على المستوى المناسب من الأمن لعملائك ومؤسستك.
تم تصميم هذا الإطار ليكون الأساس لـ:
يتكون الإطار حاليًا من ست (6) مجالات عمليات وستة وثلاثين (36) قدرة.
الإصدار 1.0 الحالي من الإطار متاح هنا في Google Sheets ويمكن لأي شخص التعليق والمساهمة هناك.
تتيح الجدول لشخص ما إجراء تقييم لقدرات مؤسسته الخاصة والحصول على تقرير.
النص الكامل والموقع متعدد الوسائط متاح على Prods.ec
