不同企业,SDL差异几何——不同企业的SDL建设Roadmap分析
BSIMM内置安全成熟度模型在软件安全框架中被分为 119 项活动(反映指标)。该框架中共分为 12 个实践模块的 4 个区域活动级别仅用于区分组织中观察活动的相对频率。经常观察到的活动被指定为“第 1 级”,较少观察到的活动被指定为“第 2 级”,不经常观察到的活动被指定为“第 3 级。
数据显示,高成熟度的计划都是全面的,涵盖该模型所描述的全部 12 项实践中各种各样的活动。
此外,该数据还描述了成熟的软件安全计划是如何随时间的推移而演进、改变和提升的。
- 2021-05-07
- 阅读109
- 下载0
- 25页
- pdf