Aké sú domény Bsimm?
Aké sú domény Bsimm?

Video: Aké sú domény Bsimm?

Video: Aké sú domény Bsimm?
Video: Building Security In Maturity Model or BSIMM from Synopsys 2024, Apríl
Anonim

Aktivity sú rozdelené do troch úrovní v BSIMM . doména : The domén sú: riadenie, spravodajstvo, dotykové body bezpečného životného cyklu vývoja softvéru (SSDL) a nasadenie.

Následne sa možno tiež spýtať, do ktorej domény Bsimm spadajú praktické bezpečnostné prvky a dizajn?

The Bezpečnostné funkcie & Dizajnérska prax je druhý z troch praktík v inteligencii BSIMM6 domény . Cieľom tohto prax je vytvoriť použiteľné bezpečnosť vzory pre dur bezpečnosť kontroly, ktoré sú v súlade s normami definovanými organizáciou.

Tiež, čo je Bsimm? BSIMM (vyslovuje sa “bee simm”) je skratka pre Building Security In Maturity Model. The BSIMM je štúdiou iniciatív v oblasti softvérovej bezpečnosti v reálnom svete, ktoré sú organizované tak, aby ste mohli určiť, kde sa nachádzate so svojou iniciatívou v oblasti softvérovej bezpečnosti a ako v priebehu času rozvíjať svoje úsilie.

Tiež viete, koľko kontrolných činností má Bsimm?

Zmerajte sa pomocou BSIMM BSIMM9 obsahuje päť špecifických činnosti (zo 116), ktoré sú relevantné ovládanie bezpečnostné riziko softvéru spojené s dodávateľmi tretích strán.

V ktorom roku začal rámec Bsimm?

The OpenSAMM bol vytvorený v roku 2008 ako normatívny rámec, ktorý firmám hovorí, čo by mali robiť. Hoci je zostavený skúsenými odborníkmi, ide o všeobecný rámec založený na rozumných nápadoch. BSIMM, ktorý sa začal v roku 2008, je naopak založený na veciach, ktoré firmy skutočne robia.

Odporúča: