历史上的今天
今天是：2024年10月23日（星期三）
2019年10月23日 | 新思科技发布软件安全构建成熟度模型BSIMM10
2019-10-23 来源：EEWORLD
任何软件安全计划要想真正发挥作用，都必须确定需要关注的适当活动以及应当由谁负责执行这些活动，这是软件安全计划的重要环节。新思科技软件安全构建成熟度模型(BSIMM)是对现实世界中软件安全计划开展多年研究的结果，是衡量软件是否安全的标尺。
新思科技宣布发布其最新版本的软件安全构建成熟度模型(BSIMM)——BSIMM10。该模型旨在帮助企业规划、执行、完善和评估其软件安全计划(SSIs)。在过去的十年里，新思科技采用BSIMM对185家公司进行了约450次评估，第十个版本反应了观察到的122家公司的软件安全活动。BSIMM10还强调了DevOps对软件安全计划的影响、工程导向的安全工作的新浪潮以及公司如何在软件安全成熟度的三个阶段前行。
MassMutual企业信息风险管理总监Jim Routh表示：“自2008年起，BSIMM就作为评估各种类型和规模的组织的有效工具，包括全球一些先进的安全团队正采用其软件安全策略。最新的BSIMM数据反映了有多少家组织正调整其方法来应对现代开发和部署实践的新动态，比如缩短发布周期、增加自动化的使用和软件定义的基础架构。”
BSIMM10描述了7,900名软件安全专家的工作成果，这些成果对参与超过17.3万应用程序开发工作的47万名开发人员有指导作用。BSIMM10代表的公司来自垂直行业，包括金融服务、高科技、独立软件供应商(ISVs)，云、医疗保健、物联网、保险及零售业。
BSIMM10报告的主要发现包括：
DevOps对软件安全的影响：BSIMM数据显示DevOps的发展以及持续集成和持续交付(CI/CD)工具正在影响公司实现软件安全性的方式。这在BSIMM新增的三个活动中可以看出，新的活动反映了公司如何积极致力使安全活动自动化，来配合将业务功能推向市场的速度。BSIMM10也包括更新的描述和现有活动的示例，以反映这些活动如何作为现代DevOps组织实施的一部分。
工程导向的安全文化的新浪潮：BSIMM10是第一个正式反映SSI文化发生变化的研究，工程主导的软件安全工作是由开发和运营团队自下而上驱动的，而不像在集中式软件安全小组自上而下。在一些组织中，工程主导的安全文化克服了建立和发展有意义的软件安全工作的困难。工程导向的安全文化新浪潮的出现，是应对诸如敏捷和DevOps之类的现代软件交付实践的需求以及现有SSIs不希望产生的摩擦。
公司采用BSIMM来为其软件安全旅程导航：BSIMM10是首个定义SSI成熟度三个阶段（兴起、发展和优化）的版本，并且描述了不同公司通常如何通过它们发展。BSIMM数据显示，随着时间的推移，企业得到了明显改进，许多企业均已达到了一定的成熟度，以至于他们开始关注活动的深度、广度和规模，而不是总想着增加活动数量。
新思科技首席科学家Sammy Migues表示：“领导一个有效的软件安全计划是富有挑战性的，而DevOps和CI/CD带来的巨大技术和组织变革并没有使这项任务变得更加容易。作为不断发展以反映全球数百个软件安全小组的经验的工具，无论你是刚刚开始你的软件安全旅程，寻求优化程序或者应对新的挑战，BSIMM以及社区都是宝贵的资源。”
BSIMM包括的数据是从真正建立SSIs的公司收集而来，量化了119项活动的发生，来展示许多计划的共同点以及彰显个性的不同之处。BSIMM数据显示高成熟度的计划是全面的，涵盖该模型所描述的全部 12项实践中各种各样的活动。组织可以采用BSIMM来比较计划并且决定哪些额外活动可能对支持其整体战略有意义。
史海拾趣
|
目前柴油发电机组仅限于以下维护手段： l 对机组的四漏现象、表面、启动电池、机油和燃油等的检查； l 清洁改善机房环境，定期更换三滤； l 每月进行空载，每半年进行加载试机等方面维护； l 使用电源监控进行实时观测电质量参数。 现有维护手 ...… 查看全部问答＞ |
|
我最近参加了一个比赛，题目内容如下： 设计一个数码相框具体方案，详细参数如下： 1. 屏幕尺寸： 8.9英寸 2. 屏幕特性： 1024×600,A+级防划伤特丽屏 ...… 查看全部问答＞ |
|
写bootloader分配资源，基于PCI总线，通常只分配IRQ及I/O基地址， 一般设置offset为3c, 10, 14, 18, 1c, 20, 24等寄存器， 为什么从启动后的信息来看，没有得到相应的分配空间 ？ 还需要设置哪些啊？ （....） … 查看全部问答＞ |
|
我们得普通PC的键盘，鼠标接口是怎么和CPU连接的呢? 直接连接到CPU吗？ 明白的朋友帮忙啊！我没有学习过硬件，对接口总线都有些模糊。 谢谢大家！… 查看全部问答＞ |
|
前几天从淘宝网买来一块SIM300的学习板，板看着挺好其它能都能理解，就是SIM300的GPRS的工能不熟，原理也不怎么懂，想请教高人指点一二，1.GPRS功能怎么用最简单的方法测试，测试完之后，怎么去学习应用它啊！！！急急急........ … 查看全部问答＞ |