OWASP SAMM.

OWASP ソフトウェアアシュアランス成熟度モデル。組織のセキュア開発プラクティスを継続的に測定・改善するためのフレームワーク。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

OWASP ソフトウェアアシュアランス成熟度モデル。組織のセキュア開発プラクティスを継続的に測定・改善するためのフレームワーク。

OWASP Software Assurance Maturity Model(SAMM)は、リスクプロファイルに合わせてソフトウェアセキュリティプログラムを策定・実装するための処方的かつ測定可能なフレームワークです。SAMM v2 は Governance、Design、Implementation、Verification、Operations の 5 つのビジネスファンクションに分かれ、それぞれセキュリティプラクティスと 3 段階の成熟度レベル、具体的アクティビティから構成されます。チームは SAMM ツールボックスで現状の成熟度を評価し、目標レベルを定義し、AppSec 投資をビジネスリスクに整合させるロードマップを描きます。SAMM は技術非依存で ISO 27001、NIST SSDF、BSIMM を補完し、客観的な AppSec 成熟度の証跡として企業や規制側に広く利用されています。

OWASP SAMM に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ソフトウェアアシュアランス成熟度モデル, SAMM。