OWASP Software Component Verification Standard

معيار التحقق من مكونات البرمجيات (SCVS) هو جهد مجتمعي لوضع إطار لتحديد الأنشطة والضوابط وأفضل الممارسات، والتي يمكن أن تساعد في تحديد وتقليل المخاطر في سلسلة توريد البرمجيات.

تعد إدارة المخاطر في سلسلة توريد البرمجيات أمرًا مهمًا لتقليل مساحة سطح الأنظمة المعرضة للاستغلال، ولقياس الديون التقنية كعائق أمام المعالجة.

يعد قياس وتحسين ضمان سلسلة توريد البرمجيات أمرًا بالغ الأهمية للنجاح. المؤسسات التي لديها رؤية في سلسلة التوريد أكثر قدرة على حماية علامتها التجارية، وزيادة الثقة، وتقليل وقت الوصول إلى السوق، وإدارة التكاليف في حالة وقوع حادث في سلسلة التوريد.

تشمل سلاسل توريد البرمجيات:

• التكنولوجيا
• الأشخاص
• العمليات
• المؤسسات
• والمتغيرات الإضافية

رفع مستوى ضمان سلسلة التوريد يتطلب المشاركة الفعالة من مديري المخاطر وأصحاب المهام ووحدات الأعمال مثل الشؤون القانونية والمشتريات، والتي لم تكن تقليديًا مشاركة في التنفيذ التقني.

تحديد معايير قبول المخاطر ليس مشكلة يمكن حلها بواسطة أدوات المؤسسة: الأمر متروك لمديري المخاطر وصناع القرار في الأعمال لتقييم مزايا ومقايضات التدابير الأمنية بناءً على تعرض النظام، والمتطلبات التنظيمية، والموارد المالية والبشرية المحدودة. التفويضات غير القابلة للتحقيق داخليًا، أو التي تؤدي إلى توقف التطوير أو المشتريات، تشكل مخاطر أمنية ومؤسسية خاصة بها.

تم تصميم SCVS ليتم تنفيذه بشكل تدريجي، وللسماح للمؤسسات بإدخال الضوابط على مستويات مختلفة بمرور الوقت.

لدى SCVS الأهداف التالية:

• تطوير مجموعة مشتركة من الأنشطة والضوابط وأفضل الممارسات التي يمكن أن تقلل من المخاطر في سلسلة توريد البرمجيات
• تحديد خط أساس ومسار لتحقيق اليقظة الناضجة في سلسلة توريد البرمجيات