OWASP SAMM
devsecopsDéfinition
Software Assurance Maturity Model : framework OWASP évaluant et améliorant la maturité sécurité du développement logiciel selon 15 pratiques sécurité organisées en 5 fonctions business.
Description
OWASP SAMM (Software Assurance Maturity Model) évalue la maturité sécurité logicielle selon 5 fonctions business (Gouvernance, Design, Implémentation, Vérification, Opérations) et 15 pratiques sécurité, chacune notée de 0 à 3. Il est prescriptif et fournit des feuilles de route actionnables.
Mise en œuvre
Réaliser l'évaluation SAMM avec l'outil officiel SAMM Toolbox, identifier les gaps par rapport au niveau cible, et construire une roadmap trimestrielle priorisant les activités à fort impact/faible effort. Réévaluer annuellement.
Points clés
- Mapping SAMM ↔ NIST SSDF, ISO 27001, PCI DSS pour la conformité réglementaire
- SAMM Benchmark : comparer son score aux données agrégées de l'industrie
- Complémentaire au BSIMM : SAMM prescriptif + BSIMM empirique = vision complète
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis