owasp/pscfFramework OWASP que fornece capacidades de segurança estruturadas para produtos de software, derivado da análise de normas regulatórias e industriais para orientar a gestão, implementação e conformidade segura de produtos.
Este é o framework OWASP para incorporar capacidades de segurança no seu processo de entrega de produtos e nas suas equipas.
O site principal do PSCF está em Prods.ec e inclui muitos mais detalhes sobre o Framework, juntamente com vídeos explicativos.
Criámos o Product Security Capability Framework para proporcionar uma forma clara de pensar sobre a segurança de produtos de software e as atividades de entrega que conduzem à construção e manutenção do nível certo de segurança para os seus clientes e para a sua organização.
Este framework foi concebido para ser a base de:
O framework é atualmente composto por seis (6) áreas de processo e trinta e seis (36) capacidades.
A versão 1.0 atual do framework está disponível aqui no Google Sheets e qualquer pessoa pode comentar e contribuir lá.
A Sheet permite que alguém faça uma avaliação das capacidades da sua própria organização e obtenha um relatório.
O site completo com texto e multimédia está disponível em Prods.ec
