التقرير: تحليل لمبادرات أمن البرمجيات الرئيسية.

ما هو داخل؟

ويعد نموذج بناء الأمن في مجال النضج نموذجاً يستند إلى البيانات يتم تطويره من خلال تحليل مبادرات أمن البرمجيات في العالم الحقيقي (المعروفة أيضاً بأمن التطبيقات، أو أمن المنتجات، أو برامج " ديفسيكوبس " )، ويمثل التقرير BSIMM15 أحدث تطور في هذا القياس التفصيلي لأمن البرمجيات، ومن خلال تحليل 121 منظمة عبر مجموعة متنوعة من العواصم الصناعية، يكشف تقرير BSIMM15 ما يلي:

• الأنشطة العشرة الأولى لأمن البرمجيات التي يجري استخدامها اليوم.
• (ج) النمو الملحوظ في مشاريع المواد البرمجية، والحوكمة والتشغيل الآلي، وأفرقة البحوث التي تركز على أساليب الهجوم الجديدة، وجهود الكشف عن أوجه الضعف.
• أمن سلسلة الإمداد، " سرقة في كل مكان " ، التعاون المفتوح، والاتجاهات الرئيسية الأخرى.
• وينبغي للمنظمات المعنية بالإجراءات الرئيسية أن تعتمد لتطوير برامجها الأمنية التطبيقية، بما في ذلك معايير لمراقبة ودليل اعتمادها.

استكشاف النتائج استنادا إلى تحليل لـ 121 منظمة بشأن الاتجاهات الأمنية للبرامجيات، والأنشطة الأمنية العليا، والنمو في منهجيات وعمليات الاختبار " للسرقة في كل مكان " ، وإدارة مخاطر سلسلة الإمداد بالبرمجيات، والجهود الأمنية السحابية، والإجراءات الرئيسية لتحسين البرامج الأمنية.

ملئ في الاستمارة لتحميل التقرير الكامل