owasp/pscfCadre OWASP fournissant des capacités de sécurité structurées pour les produits logiciels, dérivé de l'analyse des réglementations et des normes industrielles pour guider la gestion, la mise en œuvre et la conformité sécurisées des produits.
Il s'agit du framework OWASP permettant d'intégrer des capacités de sécurité dans votre processus de livraison de produits et vos équipes.
Le site principal du PSCF se trouve sur Prods.ec et contient bien plus de détails sur le Framework, ainsi que des vidéos explicatives.
Nous avons créé le Product Security Capability Framework afin d'offrir une manière claire de penser la sécurité des produits logiciels et les activités de livraison qui permettent de construire et de maintenir le bon niveau de sécurité pour vos clients et votre organisation.
Ce framework est conçu pour être la base de :
Le framework se compose actuellement de six (6) domaines de processus et de trente-six (36) capacités.
La version 1.0 actuelle du framework est disponible ici dans Google Sheets et toute personne peut y commenter et contribuer.
Le Sheet permet à chacun de réaliser une évaluation des capacités de sa propre organisation et d'obtenir un rapport.
Le site complet, texte et multimédia, est disponible sur Prods.ec
