目录
1
部分：执行摘要
............................................. 4
访问BSIMM14……………………………………………………………….5
BSIMM14
数据指示灯
........................................................................ 6
趋势与见解综述
................................................................................. 7
软件安全如何变化 .................................................... 7
扩展安全范围 .......................................................... 7
谁拥有安全 ............................................................ 8
软件安全中的重要决策 ............................................... 8
行动呼吁 ........................................................................................ 9
计划您的旅程 .......................................................... 9
掌握你所拥有的 ....................................................... 9
进行正确的投资 ....................................................... 9
bsim骨架..................................................................................... 10
第2部分：趋势和见解……………………………………………………. 12
随时随地转换的演变……………………………………………………. 13
集成工具 .............................................................. 13
治理和自动化 ......................................................... 13
安全接触点 ........................................................... 13
启用人员 .............................................................. 14
软件供应链风险管理
......................................................................... 14
软件材料清单（SBOM） ............................................. 14
开源风险管理 ......................................................... 14
供应商管理和定制软件 .............................................. 14
产品安全和应用程序
安全 .................................................................. 14
将产品运送到危险环境…………………………………………………14
不断增长的“产品安全计划”代表 .................................... 15
安全启用码
.....................................................................................
15
安全冠军 .............................................................. 15
云架构 ................................................................. 15
安全经济学
....................................................................................
15
我们正在关注的主题 ....................................................................... 15
第
3
部分：
bsim
参与者
…………………………………………………….16
参与者 ......................................................................................... 17
第
4
部分：快速指南
至
SSI
成熟
................................................... 19
SSI
排行榜的基准
............................................................................ 20
您的SSI是否与时俱进
在您的软件组合中？ ................................................ 20
你在创造你需要的DevSecOps文化吗？………………………20
你在到处转移安保工作吗
在工程生命周期中？ ................................................. 20
你的
SSI
如何衡量？
……………………………………………………..
20
使用bsim记分卡取得进展 ............................................................... 20
了解您的组织任务 ................................................... 21
建立记分卡 ........................................................... 21
制定战略计划并执行 ................................................ 21
第
5
部分：
bsim
框架
…………………………………………………………..24
核心知识 ...................................................................................... 25
了解模型
....................................................................................... 26
第
6
部分：
bsim
活动
……………………………………………………………27
BSIMM28
中
的
活动
治理............................................................................................ 28
治理：战略与指标（SM） ........................................... 28
治理：合规与政策（CP） ........................................... 30
治理：培训（T） .................................................... 32
智能............................................................................................ 34
情报：攻击模型（AM） ............................................. 34
智能：安全特性与设计（SFD） ..................................... 36
情报：标准与要求（SR） ........................................... 37
SDLC接触点 ................................................................................ 39
SDLC接触点：体系结构分析（AA） ................................ 39
SDLC接触点：代码审查（CR） ..................................... 40
SDLC接触点：安全测试（ST） ..................................... 42
部署............................................................................................ 44
部署：渗透测试（PT） .............................................. 44
部署：软件环境（SE） .............................................. 45
部署：配置管理&
漏洞管理（CMVM） .................................................. 46
