成熟度模型中构建安全性 (Building Security In Maturity Model :BSIMM)

CMMI、CMMC、BSIMM 和 SAMM 是评估软件开发能力的好模型。但是BSIMM 是衡量一个组织在安全性方面相对於其他组织执行情况的最佳方法。
成熟度模型中的安全构建 (BSIMM) 是对当前软件安全计划或程序的研究。它量化了跨行业、规模和地域的不同组织的应用程序安全 (appsec) 实践，同时确定了使每个组织独一无二的变化。

BSIMM 包括：
对组织当前的appsec 计划 提供客观、数据驱动的评估的评估
成为提供协作、最佳实践和独家内容的安全同行社区的成员
全球会议 ，包括来自安全领导者的主题演讲、交流机会以及交流技术和实践的论坛
一份年度报告 （目前为 BSIMM12），提供对现实世界软件安全计划、实践和活动的数据驱动分析
资料来源：BSIMM

参考
. OWASP SAMM
. 网络安全成熟度模型认证
. 负责采办和维持的国防部副部长办公室 (OUSD(A&S))
. 关於 BSIMM
. 能力成熟度模型集成 (CMMI)

资料来源： Wentz Wu QOTD-20211022
My Blog: https://choson.lifenet.com.tw/