Démontrer une conformité continue avec le cadre SSDF

Scribe est la première solution à se concentrer sur le groupe de pratiques PS (Protect the Software) au sein du SSDF. Remplissez le formulaire et obtenez le cas d'utilisation maintenant

Scribe est la première solution à se concentrer sur le groupe de pratiques PS (Protect the Software) au sein du SSDF

Le Secure Software Development Framework (SSDF), AKA NIST SP800-218, est un ensemble de lignes directrices élaborées par le NIST en réponse au décret 14028, qui se concentre sur l'amélioration de la posture de cybersécurité des États-Unis, en particulier concernant la sécurité de la chaîne d'approvisionnement logicielle.

SSDF est un cadre de bonnes pratiques, pas une norme. Bien que particulièrement pertinent pour les organisations qui développent des logiciels pour le gouvernement américain, le SSDF profite à toute organisation de développement de logiciels.

Ce document passe en revue les quatre pratiques SSDF et explique comment utiliser Scribe Security pour aider à les mettre en œuvre en fournissant des outils permettant aux personnes et aux processus de respecter les normes de sécurité dans le SDLC.

Toutes les ressources

Dernières ressources

Secure by Design : transformer la vision de CISA en réalité L'industrie du logiciel est confrontée à un changement radical alors que le cadre Secure by Design de CISA établit de nouvelles normes pour…
Une approche structurée pour relever efficacement les défis de sécurité de la chaîne d’approvisionnement en logiciels tout en maintenant l’efficacité opérationnelle.
Sécurisez votre chaîne d'approvisionnement logicielle : des angles morts à une visibilité totale Votre environnement de développement devient-il de plus en plus complexe et décentralisé ? Avez-vous du mal à suivre…