owasp/pscfФреймворк OWASP, предоставляющий структурированные возможности безопасности для программных продуктов, разработанный на основе анализа нормативных и отраслевых стандартов для обеспечения безопасного управления продуктами, их внедрения и соблюдения требований.
Это фреймворк OWASP для встраивания возможностей безопасности в процесс доставки продукта и команды.
Основной сайт PSCF находится на Prods.ec и содержит множество дополнительных сведений о фреймворке, а также пояснительные видео.
Мы создали Product Security Capability Framework, чтобы обеспечить ясный способ мышления о безопасности программных продуктов и о действиях по доставке, которые приводят к построению и поддержанию нужного уровня безопасности для ваших клиентов и вашей организации.
Этот фреймворк задуман как основа для:
В настоящее время фреймворк состоит из шести (6) процессных областей и тридцати шести (36) возможностей.
Текущая версия фреймворка 1.0 доступна здесь в Google Sheets, и любой желающий может там комментировать и вносить вклад.
Таблица позволяет провести оценку возможностей собственной организации и получить отчёт.
Полный текстовый и мультимедийный сайт доступен на Prods.ec
