owasp/pscfFramework OWASP che fornisce capacità di sicurezza strutturate per prodotti software, derivato dall'analisi di standard normativi e di settore per guidare la gestione sicura del prodotto, l'implementazione e la conformità.
Questo è il framework OWASP per integrare le capacità di sicurezza nel processo di delivery del prodotto e nei team.
Il sito web principale del PSCF è su Prods.ec e include molti più dettagli sul Framework insieme a video esplicativi.
Abbiamo creato il Product Security Capability Framework per fornire un modo chiaro di pensare alla sicurezza dei prodotti software e alle attività di delivery che portano a costruire e mantenere il giusto livello di sicurezza per i tuoi clienti e la tua organizzazione.
Questo framework è progettato per essere la base di:
Il framework attualmente consiste in sei (6) aree di processo e trentasei (36) capacità.
La versione attuale 1.0 del framework è disponibile qui in Google Sheets e chiunque può commentare e contribuire lì.
Il Foglio permette a qualcuno di fare una valutazione delle capacità della propria organizzazione e ottenere un report.
Il sito completo con testo e contenuti multimediali è disponibile su Prods.ec
