OWASP सॉफ़्टवेयर घटक सत्यापन मानक

सॉफ़्टवेयर घटक सत्यापन मानक (SCVS) एक सामुदायिक-संचालित प्रयास है जो गतिविधियों, नियंत्रणों और सर्वोत्तम प्रथाओं की पहचान करने के लिए एक ढाँचा स्थापित करता है, जो सॉफ़्टवेयर आपूर्ति श्रृंखला में जोखिम की पहचान और कमी करने में सहायता कर सकता है।

सॉफ़्टवेयर आपूर्ति श्रृंखला में जोखिम का प्रबंधन शोषण के प्रति संवेदनशील सिस्टम की सतह क्षेत्र को कम करने और उपचार में बाधा के रूप में तकनीकी ऋण को मापने के लिए महत्वपूर्ण है।

सॉफ़्टवेयर आपूर्ति श्रृंखला आश्वासन को मापना और सुधारना सफलता के लिए महत्वपूर्ण है। आपूर्ति श्रृंखला दृश्यता वाले संगठन अपने ब्रांड की रक्षा करने, विश्वास बढ़ाने, बाजार-समय कम करने और आपूर्ति श्रृंखला घटना की स्थिति में लागत का प्रबंधन करने के लिए बेहतर स्थिति में होते हैं।

सॉफ़्टवेयर आपूर्ति श्रृंखलाओं में शामिल हैं:

• प्रौद्योगिकी
• लोग
• प्रक्रियाएँ
• संस्थान
• और अतिरिक्त चर

आपूर्ति श्रृंखला आश्वासन के स्तर को ऊपर उठाने के लिए जोखिम प्रबंधकों, मिशन स्वामियों और कानूनी और क्रय जैसी व्यावसायिक इकाइयों की सक्रिय भागीदारी की आवश्यकता होती है, जो पारंपरिक रूप से तकनीकी कार्यान्वयन में शामिल नहीं रहे हैं।

जोखिम स्वीकृति मानदंड का निर्धारण कोई ऐसी समस्या नहीं है जिसे उद्यम उपकरण द्वारा हल किया जा सकता है: सिस्टम एक्सपोज़र, नियामक आवश्यकताओं और सीमित वित्तीय और मानव संसाधनों के आधार पर सुरक्षा उपायों के लाभों और व्यापार-बंदों का मूल्यांकन करना जोखिम प्रबंधकों और व्यावसायिक निर्णय निर्माताओं पर निर्भर है। आंतरिक रूप से अप्राप्य अनिवार्यताएँ, या जो विकास या क्रय को ठप कर देती हैं, अपने स्वयं के सुरक्षा और संस्थागत जोखिम पैदा करती हैं।

SCVS को क्रमिक रूप से लागू करने के लिए डिज़ाइन किया गया है, और संगठनों को समय के साथ विभिन्न स्तरों पर नियंत्रण चरणबद्ध तरीके से लाने की अनुमति देता है।

SCVS के निम्नलिखित लक्ष्य हैं:

• गतिविधियों, नियंत्रणों और सर्वोत्तम प्रथाओं का एक सामान्य सेट विकसित करना जो सॉफ़्टवेयर आपूर्ति श्रृंखला में जोखिम को कम कर सके
• परिपक्व सॉफ़्टवेयर आपूर्ति श्रृंखला सतर्कता के लिए आधार रेखा और पथ की पहचान करना