Démontrer une conformité continue avec le cadre SSDF

Scribe est la première solution à se concentrer sur le groupe de pratiques PS (Protect the Software) au sein du SSDF. Remplissez le formulaire et obtenez le cas d'utilisation maintenant

Scribe est la première solution à se concentrer sur le groupe de pratiques PS (Protect the Software) au sein du SSDF

Le Secure Software Development Framework (SSDF), AKA NIST SP800-218, est un ensemble de lignes directrices élaborées par le NIST en réponse au décret 14028, qui se concentre sur l'amélioration de la posture de cybersécurité des États-Unis, en particulier concernant la sécurité de la chaîne d'approvisionnement logicielle.

SSDF est un cadre de bonnes pratiques, pas une norme. Bien que particulièrement pertinent pour les organisations qui développent des logiciels pour le gouvernement américain, le SSDF profite à toute organisation de développement de logiciels.

Ce document passe en revue les quatre pratiques SSDF et explique comment utiliser Scribe Security pour aider à les mettre en œuvre en fournissant des outils permettant aux personnes et aux processus de respecter les normes de sécurité dans le SDLC.

Toutes les ressources

Dernières ressources

Regardez l'enregistrement de notre panel Balck Hat 2024, « De la confiance à l'assurance continue fondée sur des preuves : l'avenir de la gouvernance et de la conformité en matière de sécurité ». Cela a suscité de grandes réactions…
Naviguer dans les exigences du formulaire d'attestation de développement de logiciel sécurisé de CISA peut être difficile, en particulier avec les dates limites imminentes (11 juin et 11 septembre). Regardez ce webinaire perspicace…