Agora é mais fácil do que nunca com o Scribe
Scribe é a primeira solução focada no grupo de práticas PS (Protect the Software) dentro do SSDF
O Secure Software Development Framework (SSDF), também conhecido como NIST SP800-218, é um conjunto de diretrizes desenvolvido pelo NIST em resposta à Ordem Executiva 14028, que se concentra em melhorar a postura de segurança cibernética dos Estados Unidos, particularmente no que diz respeito à segurança da cadeia de fornecimento de software.
SSDF é uma estrutura de práticas recomendadas, não um padrão. Embora seja particularmente relevante para organizações que desenvolvem software para o governo dos EUA, o SSDF beneficia qualquer organização de desenvolvimento de software.
Este artigo analisa as quatro práticas SSDF e explica como utilizar o Scribe Security para ajudar a implementá-las, fornecendo ferramentas que permitem que pessoas e processos mantenham os padrões de segurança no SDLC.