OWASP Security Culture

これは、アプリケーションセキュリティプログラムを構築する際にセキュリティ文化を確立することの重要性と利点を説明するドキュメントプロジェクトです。このガイドは、ソフトウェア開発ライフサイクル（SDLC）の各段階でセキュリティを考慮し、安全な開発プラクティスの作成に役立ちます。取り上げられるトピックは次のとおりです。成熟度目標の定義、セキュリティチームと開発チームの連携、セキュリティチャンピオン、Capture the Flag などのアクティビティ、脅威モデリング、セキュリティテスト、メトリクス。これらはすべて、関連する有用な OWASP プロジェクトへの参照付きです。