E’ stato rilasciato un documento a dir poco magnifico: SAMM v1.0 [http://www.opensamm.org]
E’ doverosa la lettura di questo documento che raccoglie le best practise e l’esperienza di professionisti: nasce un modello maturo per costruire sicurezza intorno allo sviluppo del software:
“A guide to building security into software development”
e scrivere, di conseguenza, software sicuro.
Lo studio รจ fatto in 4 marco aree: Governance, Construction, Validation, Deployment.
Buona lettura.