إظهار الامتثال المستمر لإطار عمل SSDF

يعد Scribe هو الحل الأول الذي يركز على مجموعة ممارسات PS (حماية البرامج) داخل SSDF

إطار عمل تطوير البرمجيات الآمنة (SSDF)، المعروف أيضًا باسم NIST SP800-218، عبارة عن مجموعة من الإرشادات التي طورتها NIST استجابة للأمر التنفيذي رقم 14028، الذي يركز على تعزيز وضع الأمن السيبراني للولايات المتحدة، لا سيما فيما يتعلق بأمن سلسلة توريد البرمجيات.

SSDF هو إطار عمل لأفضل الممارسات، وليس معيارًا. على الرغم من ارتباطه بشكل خاص بالمنظمات التي تقوم بتطوير البرامج لحكومة الولايات المتحدة، فإن SSDF يفيد أي منظمة لتطوير البرمجيات.

تستعرض هذه الورقة ممارسات SSDF الأربعة وتشرح كيفية الاستفادة من Scribe Security للمساعدة في تنفيذها من خلال توفير الأدوات لتمكين الأشخاص والعمليات من دعم معايير الأمان في SDLC.