OWASP SAMM (Software Assurance Maturity Model) — це проект, що допомагає організаціям оцінити та вдосконалити безпеку в розробці програмного забезпечення. Серед п'яти основних бізнес-функцій моделі, Governance та Operations відіграють важливу роль.
Governance (Управління)
Governance фокусується на управлінні процесами розробки ПЗ та інтеграцією заходів безпеки на рівні організації. Ця бізнес-функція складається з таких практик:
Стратегія та метрики (Strategy & Metrics)
— Визначає бізнес-цілі, пов'язані з безпекою, і відстежує їх виконання за допомогою метрик.
Політики та дотримання (Policy & Compliance)
— Забезпечує відповідність процесів розробки ПЗ внутрішнім політикам безпеки та зовнішнім нормативним вимогам.
Освіта та керівництво (Education & Guidance)
— Підвищує обізнаність працівників щодо безпеки програмного забезпечення та надає відповідні тренінги.
Operations (Операції)
Operations відповідає за безпеку під час експлуатації програмного забезпечення та забезпечення його надійності. Ця бізнес-функція включає такі практики:
Моніторинг та реагування на інциденти (Incident Detection & Response)
— Виявлення загроз, управління інцидентами безпеки та своєчасна реакція на них.
Управління вразливостями (Vulnerability Management)
— Виявлення та усунення вразливостей у програмному забезпеченні.
Операційне середовище (Operational Environment)
— Забезпечення захищеності середовища, в якому працює програмне забезпечення.
Взаємодія між Governance та Operations
Governance визначає стратегії, політики та нормативи, тоді як Operations реалізує їх через моніторинг, реагування на інциденти та управління вразливостями. Разом ці бізнес-функції забезпечують постійну безпеку програмного забезпечення протягом усього його життєвого циклу.
oleksandrblazhko
commented
2 weeks ago
@oleksandrblazhko
OWASP SAMM: Governance та Operations
OWASP SAMM (Software Assurance Maturity Model) — це проект, що допомагає організаціям оцінити та вдосконалити безпеку в розробці програмного забезпечення. Серед п'яти основних бізнес-функцій моделі, Governance та Operations відіграють важливу роль.
Governance (Управління)
Governance фокусується на управлінні процесами розробки ПЗ та інтеграцією заходів безпеки на рівні організації. Ця бізнес-функція складається з таких практик:
Стратегія та метрики (Strategy & Metrics)
— Визначає бізнес-цілі, пов'язані з безпекою, і відстежує їх виконання за допомогою метрик.
Політики та дотримання (Policy & Compliance)
— Забезпечує відповідність процесів розробки ПЗ внутрішнім політикам безпеки та зовнішнім нормативним вимогам.
Освіта та керівництво (Education & Guidance)
— Підвищує обізнаність працівників щодо безпеки програмного забезпечення та надає відповідні тренінги.
Operations (Операції)
Operations відповідає за безпеку під час експлуатації програмного забезпечення та забезпечення його надійності. Ця бізнес-функція включає такі практики:
Моніторинг та реагування на інциденти (Incident Detection & Response)
— Виявлення загроз, управління інцидентами безпеки та своєчасна реакція на них.
Управління вразливостями (Vulnerability Management)
— Виявлення та усунення вразливостей у програмному забезпеченні.
Операційне середовище (Operational Environment)
— Забезпечення захищеності середовища, в якому працює програмне забезпечення.
Взаємодія між Governance та Operations
Governance визначає стратегії, політики та нормативи, тоді як Operations реалізує їх через моніторинг, реагування на інциденти та управління вразливостями. Разом ці бізнес-функції забезпечують постійну безпеку програмного забезпечення протягом усього його життєвого циклу.