Was sind die Domänen von Bsimm?
Was sind die Domänen von Bsimm?

Video: Was sind die Domänen von Bsimm?

Video: Was sind die Domänen von Bsimm?
Video: Building Security In Maturity Model or BSIMM from Synopsys 2024, April
Anonim

Die Aktivitäten sind in drei Ebenen unterteilt BSIMM . Domain : Die Domänen sind: Governance, Intelligenz, sichere Berührungspunkte für den Softwareentwicklungslebenszyklus (SSDL) und Bereitstellung.

Anschließend kann man sich auch fragen, unter welche Bsimm-Domäne die Praxis Sicherheitsmerkmale und -design fällt?

Die Sicherheitsfunktionen & Designpraxis ist der zweite von drei Praktiken Methoden Ausübungen in der BSIMM6-Intelligenz Domain . Das Ziel davon üben ist nutzbar zu erstellen Sicherheit Muster für Hauptfach Sicherheit Kontrollen, die den von der Organisation festgelegten Standards entsprechen.

Und was ist Bsimm? BSIMM (ausgesprochen „bee simm“) ist die Abkürzung für Building Security In Maturity Model. Die BSIMM ist eine Studie über reale Softwaresicherheitsinitiativen, die so organisiert wurde, dass Sie feststellen können, wo Sie mit Ihrer Softwaresicherheitsinitiative stehen und wie Sie Ihre Bemühungen im Laufe der Zeit weiterentwickeln können.

Wissen Sie auch, wie viele Kontrollaktivitäten hat Bsimm?

Messen Sie sich mit dem BSIMM BSIMM9 enthält fünf spezifische Aktivitäten (von 116), die relevant sind für kontrollieren das mit Drittanbietern verbundene Software-Sicherheitsrisiko.

In welchem Jahr begann das Bsimm-Framework?

Die OpenSAMM wurde 2008 als präskriptiver Rahmen geschaffen, der Unternehmen sagt, was sie tun sollen. Obwohl es von erfahrenen Experten erstellt wurde, ist es ein generisches Framework, das auf vernünftigen Ideen basiert. Das ebenfalls 2008 gestartete BSIMM basiert dagegen auf Dingen, die Unternehmen tatsächlich tun.

Empfohlen: