OWASPSAMM2.0信息安全资料 .docxVIP

OWASP软件保障成熟度模型（SAMM）V2.0

OWASP中国

2020年9月

目录

第一部分前言.................................................................................................................................4什么是OWASPSAMM？..........................................................................................................5关于SAMM模型......................................................................................................................5OWASPSAMM的结构..............................................................................................................5第二部分SAMM核心模型..............................................................................................................61、治理...................................................................................................................................71.1战略与指标...................................................................................................................71.1.1创建与推广.......................................................................................................8

1.1.2 测量与改进.....................................................................................................111.2 策略与合规.................................................................................................................14

1.2.1策略与标准.....................................................................................................151.2.2合规管理.........................................................................................................18

1.3 教育与指导.................................................................................................................211.3.1 培训和意识.....................................................................................................221.3.2 组织和文化.....................................................................................................26

2、设计...........................................