午夜神马影院-日本天堂在线-国产精品777-奇米影视亚洲春色-天堂8中文-日本在线观看一区二区-天天干天天操天天插-国产精品女同-色骚综合-四川一级毛毛片-99在线看-国产极品久久-波多野吉衣毛片-婷婷在线综合-欧美视频成人-亚洲影视一区二区三区-国产精品久久久久久久一区二区-国产精品9191-污污免费观看-日本三区在线

新思科技所建造的軟件安全構(gòu)建成熟度模型 BSIMM 已更新至第十個(gè)版本，從2008年建立第一版模型開始，到如今更新的第十版，十年間新思科技通過(guò)BSIMM模型為185家公司進(jìn)行了450次左右的評(píng)估工作。而在今天，熱點(diǎn)科技有幸受邀參加新思科技舉辦的媒體交流會(huì)，對(duì)BSIMM 10有了更加深入的了解。

BSIMM模型可以幫助企業(yè)對(duì)軟件安全計(jì)劃進(jìn)行評(píng)估，掌握軟件安全計(jì)劃的現(xiàn)狀，從而制定改進(jìn)策略，最終提升其軟件安全成熟度。BSIMM 在對(duì)企業(yè)進(jìn)行評(píng)估后將會(huì)生成記分卡，企業(yè)還可以與同行業(yè)其它公司進(jìn)行對(duì)比，來(lái)不斷完善軟件安全計(jì)劃。

在新思科技近期發(fā)布的BSIMM 10報(bào)告中，通過(guò)對(duì)122家公司的軟件安全活動(dòng)觀察，強(qiáng)調(diào)了DevOps對(duì)軟件安全計(jì)劃的影響。這122家公司來(lái)自金融、高科技、云、醫(yī)療、物聯(lián)網(wǎng)等多個(gè)垂直行業(yè)，其中有不少。這項(xiàng)報(bào)告是由7900名軟件安全專家的工作成果所總結(jié)出來(lái)的精華，對(duì)超過(guò)17.3萬(wàn)應(yīng)用程序開發(fā)工作的47萬(wàn)名開發(fā)人員有重要的指導(dǎo)作用。

BSIMM 10報(bào)告中指出:

DevOps對(duì)軟件安全的影響：BSIMM數(shù)據(jù)顯示DevOps的發(fā)展以及持續(xù)集成和持續(xù)交付(CI/CD)工具正在影響公司實(shí)現(xiàn)軟件安全性的方式。這在BSIMM新增的三個(gè)活動(dòng)中可以看出，新的活動(dòng)反映了公司如何積極致力使安全活動(dòng)自動(dòng)化，來(lái)配合將業(yè)務(wù)功能推向市場(chǎng)的速度。BSIMM10也包括更新的描述和現(xiàn)有活動(dòng)的示例，以反映這些活動(dòng)如何作為現(xiàn)代DevOps組織實(shí)施的一部分。

工程導(dǎo)向的安全文化的新浪潮：BSIMM10是第一個(gè)正式反映SSI文化發(fā)生變化的研究，工程主導(dǎo)的軟件安全工作是由開發(fā)和運(yùn)營(yíng)團(tuán)隊(duì)自下而上驅(qū)動(dòng)的，而不像在集中式軟件安全小組自上而下。在一些組織中，工程主導(dǎo)的安全文化克服了建立和發(fā)展有意義的軟件安全工作的困難。工程導(dǎo)向的安全文化新浪潮的出現(xiàn)，是應(yīng)對(duì)諸如敏捷和DevOps之類的現(xiàn)代軟件交付實(shí)踐的需求以及現(xiàn)有SSIs不希望產(chǎn)生的摩擦。

公司采用BSIMM來(lái)為其軟件安全旅程導(dǎo)航：BSIMM10是首個(gè)定義SSI成熟度三個(gè)階段（興起、發(fā)展和優(yōu)化）的版本，并且描述了不同公司通常如何通過(guò)它們發(fā)展。BSIMM數(shù)據(jù)顯示，隨著時(shí)間的推移，企業(yè)得到了明顯改進(jìn)，許多企業(yè)均已達(dá)到了一定的成熟度，以至于他們開始關(guān)注活動(dòng)的深度、廣度和規(guī)模，而不是總想著增加活動(dòng)數(shù)量。

在本次媒體交流會(huì)上，我們還了解到，BSIMM是一個(gè)純粹基于實(shí)時(shí)觀察結(jié)果的模型。因此它的每次更新都是根據(jù)事件出現(xiàn)的趨勢(shì)來(lái)決定的，簡(jiǎn)單來(lái)說(shuō)，在本年度中評(píng)估的這項(xiàng)活動(dòng)的企業(yè)如果越來(lái)越少，那么在下一年度的更新中便會(huì)去除這項(xiàng)活動(dòng)，反之亦然。BSIMM 對(duì)119項(xiàng)活動(dòng)進(jìn)行量化，從而建立一個(gè)全面的數(shù)據(jù)模型供企業(yè)參考，這對(duì)于企業(yè)而言有重要的戰(zhàn)略意義。