owasp/pscfOWASP-Rahmenwerk, das strukturierte Sicherheitsfähigkeiten für Softwareprodukte bereitstellt, abgeleitet von regulatorischen und branchenspezifischen Standards zur Leitung von sicherem Produktmanagement, Implementierung und Compliance.
Dies ist das OWASP-Framework zum Aufbau von Sicherheitsfähigkeiten in Ihrem Produktlieferprozess und in Ihren Teams.
Die Hauptwebsite für das PSCF befindet sich auf Prods.ec und enthält viele weitere Details zum Framework sowie erklärende Videos.
Wir haben das Product Security Capability Framework entwickelt, um eine klare Denkweise über die Sicherheit von Softwareprodukten und die Lieferaktivitäten zu bieten, die zum Aufbau und zur Aufrechterhaltung des richtigen Sicherheitsniveaus für Ihre Kunden und Ihre Organisation führen.
Dieses Framework ist als Grundlage konzipiert für:
Das Framework besteht derzeit aus sechs (6) Prozessbereichen und sechsunddreißig (36) Fähigkeiten.
Die aktuelle Version 1.0 des Frameworks ist hier in Google Sheets verfügbar, und jeder kann dort kommentieren und beitragen.
Das Sheet ermöglicht es, eine Bewertung der Fähigkeiten der eigenen Organisation durchzuführen und einen Bericht zu erhalten.
Die vollständige Text- und Multimedia-Website ist auf Prods.ec verfügbar.
