Modelo de Madurez para el Aseguramiento del Software

OWASP SAMM - Software Assurance Maturity Model Evaluar el software que se desarrolla o adquiere. Es una serie de funciones de negocio: 1. Gobernanza. 2. Diseño. 3. Implantación. 4. Verificación. 5. Operaciones. Se ponen metas sobre objetivos en las prácticas de seguridad. Entender el estado actual para → Definir a dónde se quiere ir. La velocidad de maduración dependerá de cada negocio. No hay una dirección estándar para los cambios en cada una de las funciones.

**OWASP SAMM** es un marco de trabajo de código abierto desarrollado por la Open Web Application Security Project (OWASP) para ayudar a las organizaciones a **evaluar y mejorar su postura de seguridad de software**. Este utiliza un modelo de madurez que se divide en **cinco niveles**: * **Nivel 1 - Inicial:** Las prácticas de seguridad de software son ad-hoc e informales. * **Nivel 2 - Repetible:** Se han establecido algunas prácticas básicas de seguridad de software, pero aún no se han formalizado. * **Nivel 3 - Definido:** Se han definido y documentado las prácticas de seguridad de software, pero la implementación puede no ser coherente. * **Nivel 4 - Gestionado:** Las prácticas de seguridad de software se gestionan activamente y se miden. * **Nivel 5 - Optimizado:** Las prácticas de seguridad de software se optimizan continuamente para mejorar la eficacia general.

No logré descargar el toolkit. Indica que el archivo ya no esta disponible. Saludos.