目录
执行概述 ........................................................................................... 4
• 了解BSIMM ...................................................................................................... 4
• BSIMM12参与者 .............................................................................................. 4
图1.BSIMM12参与企业 ............................................................................. 4
• BSIMM框架 ...................................................................................................... 5
• BSIMM数据的演进 .......................................................................................... 5
表1.BSIMM数据随时间发生的变化 .......................................................... 5
• BSIMM路线图 .................................................................................................. 6
BSIMM术语表 .................................................................................................. 6
第二部分：活动
BSIMM12评估的软件安全活动 ........................................................... 8
表2.10项最常见的BSIMM12活动 ............................................................. 8
• 10项最常见活动的细分 ................................................................................... 9
实施对开周期各环节的检测并用于定义治理 ........................................... 9
确保主机及网络安全性基础就位 .............................................................. 9
确定个人身份信息(PII)责任....................................................................... 9
开展安全性功能审查 ................................................................................. 9
聘请外部渗透测试人员来查找问题 ........................................................... 9
创建事件响应机制或者与事件响应团队交流 ......................................... 10
集成并交付安全性功能 ............................................................................ 10
采用自动化工具 ....................................................................................... 10
确保QA执行支持边缘/边界值条件测试 .................................................. 10
把合规约束转变成需求 ............................................................................ 10
• 活动的增长 ..................................................................................................... 11
表3.增长最快的活动 ................................................................................ 11
BSIMM12垂直行业比较 ................................................................... 12
图2.2级和3级活动的观察计数 ................................................................ 12
• 物联网、云计算和ISV行业 ............................................................................ 13
图3.云计算、物联网与ISV行业相比较 .................................................... 13
• 物联网和金融科技行业 .................................................................................. 14
图4.物联网与金融科技行业相比较 ......................................................... 14
• 金融服务、医疗健康和保险行业 .................................................................. 15
图5.金融服务、医疗健康和保险行业相比较 .......................................... 15
BSIMM12 软件安全活动的新兴趋势 .................................................. 16
• 借调资源、人员和知识用于开展 DevSecOps 活动 ...................................... 16
• 治理即代码 ..................................................................................................... 16
• 持续缺陷发现和持续改进 .............................................................................. 17
• 持续安全软件开发生命周期改进 .................................................................. 17
• 安全即弹性和质量 ......................................................................................... 18
• 其他活动趋势 ................................................................................................ 18
备受瞩目的勒索软件和软件供应链破坏促使软件安全日益受到关注 .. 18
“左移”变为“无处不移”，以更好地管理风险 .................................. 19
企业开始学习如何将风险转化为数字 ..................................................... 20
高风险应用的架构分析和设计审查变得越来越普遍 .............................. 20
结论和建议 ...................................................................................... 21
通过BSIMM提高安全意识和采用率 ................................................... 22
BSIMM评估是安全计划的基础 .......................................................... 23
致谢 ............................................................................................ 24
第三部分：附录
附录 ............................................................................................ 26
BSIMM框架 ............................................................................................................... 26
表A. 软件安全框架..................................................................................................... 26
BSIMM轮廓 ............................................................................................................... 27
表B. BSIMM轮廓 ........................................................................................................ 27
第一部分：执行概述
