Mit Scribe ist es jetzt einfacher als je zuvor
Scribe ist die erste Lösung, die sich auf die PS-Gruppe (Protect the Software) innerhalb der SSDF konzentriert
Das Secure Software Development Framework (SSDF), auch bekannt als NIST SP800-218, ist eine Reihe von Richtlinien, die von NIST als Reaktion auf Executive Order 14028 entwickelt wurden und sich auf die Verbesserung der Cybersicherheitslage der Vereinigten Staaten, insbesondere im Hinblick auf die Sicherheit der Software-Lieferkette, konzentrieren.
SSDF ist ein Best-Practices-Framework, kein Standard. Während SSDF besonders für Organisationen relevant ist, die Software für die US-Regierung entwickeln, kommt es jeder Softwareentwicklungsorganisation zugute.
In diesem Dokument werden die vier SSDF-Praktiken untersucht und erklärt, wie man Scribe Security nutzen kann, um sie bei der Umsetzung zu unterstützen, indem Tools bereitgestellt werden, mit denen Personen und Prozesse die Sicherheitsstandards im SDLC einhalten können.