これは、製品デリバリープロセスとチームにセキュリティケイパビリティを組み込むための OWASP フレームワークです。
PSCF のメインウェブサイトは Prods.ec にあり、フレームワークに関する詳細や解説動画が掲載されています。
私たちは、ソフトウェア製品のセキュリティと、お客様および組織にとって適切なレベルのセキュリティを構築・維持するためのデリバリー活動について明確に考える方法を提供するために、Product Security Capability Framework を作成しました。
このフレームワークは、以下の基盤となるように設計されています:
このフレームワークは現在、6 つのプロセス領域と 36 のケイパビリティで構成されています。
フレームワークの現在の 1.0 バージョンはこちらの Google Sheets で入手でき、誰でもコメントや貢献ができます。
このシートでは、自身の組織のケイパビリティを評価し、レポートを取得することができます。
全文とマルチメディアサイトは Prods.ec で利用可能です
