OWASP 제품 보안 역량 프레임워크 (PSCF)

이것은 제품 전달 프로세스와 팀에 보안 역량을 구축하기 위한 OWASP 프레임워크입니다.

PSCF의 메인 웹사이트는 Prods.ec에 있으며, 프레임워크에 대한 더 많은 세부 정보와 설명 영상이 포함되어 있습니다.

우리는 제품 보안 역량 프레임워크를 만들어 소프트웨어 제품 보안과 고객 및 조직에 적절한 수준의 보안을 구축하고 유지하는 데 이르는 전달 활동에 대해 명확하게 사고할 수 있는 방법을 제공하고자 했습니다.

이 프레임워크는 다음의 기반이 되도록 설계되었습니다:

이 프레임워크는 현재 여섯 (6) 개의 프로세스 영역과 서른여섯 (36) 개의 역량으로 구성되어 있습니다.

프레임워크의 현재 1.0 버전은 Google Sheets에서 여기에서 확인할 수 있으며, 누구나 댓글을 달고 기여할 수 있습니다.

이 시트를 통해 자신의 조직 역량을 평가하고 보고서를 받을 수 있습니다.

전체 텍스트와 멀티미디어 사이트는 Prods.ec에서 확인할 수 있습니다.

PSCF