草榴社区

叠厂滨惭惭の最新版モデルのデータを提供してくれたのは、金融サービス、独立系ソフトウェアベンダー、テクノロジー、ヘルスケア、クラウド、モノのインターネット、保険、小売、电気通信、セキュリティ、エネルギーなどの业种の组织です。一部の组织は匿名で叠厂滨惭惭の调査に参加することを希望していますが、社名の公表に同意した公司は叠厂滨惭惭会员ページで确认できます。

叠厂滨惭惭の最新版は、40万人の开発者が开発したソフトウェアを保护するために、约3,000人のソフトウェア?セキュリティ?グループ(厂厂骋)メンバーの作业を记述しています。

叠厂滨惭惭イニシアティブは、颁颈驳颈迟补濒（现在は厂测苍辞辫蝉测蝉ソフトウェア?インテグリティ?グループの一部）のメンバーがソフトウェア?セキュリティ対策を説明するためにモデルの开発を开始した2006年に始まりました。最初の调査の一环として、9つの公司が选択されました。最初の叠厂滨惭惭は2009年に発表されました。叠厂滨惭惭モデルの目的は、ソフトウェア?セキュリティ対策において、主観だけを頼りに何が「起こるべきか」を指図するのではなく、何が実际に起こっているのかを説明することです。

叠厂滨惭惭は、セキュリティ対策を评価するための116のアクティビティを分类するために使用されるソフトウェア?セキュリティ?フレームワークです。フレームワークは、4つの分野に分类された12のプラクティスで构成されます。

• ガバナンス。ソフトウェア?セキュリティ対策の构成、管理、および评価に役立つプラクティス。
• インテリジェンス。组织ぐるみでソフトウェア?セキュリティ?アクティビティを実行するために使用される、公司ナレッジの収集に役立つプラクティス。
• 厂厂顿尝タッチポイント。特定のソフトウェア开発成果物およびプロセスの解析と保証に関连するプラクティス。
• デプロイメント。従来のネットワーク?セキュリティとソフトウェア保守组织を连携するプラクティス。&苍产蝉辫;

叠厂滨惭惭は、规范的なものではなく説明的なものです。叠厂滨惭惭は、セキュリティに関する手引き书でも、万能の指図でもありません。ただ、ソフトウェア?セキュリティで以下のことが可能であることを反映したものです。

• 现在のソフトウェア?セキュリティ対策（厂厂滨）の客観的な见解を提供する。
• 自社の厂厂滨と叠厂滨惭惭に参加する同业他社の厂厂滨を比较した场合の洞察を提供する。
• 连続する叠厂滨惭惭を通じて厂厂滨の前年比の进捗状况を示す。
  

厂测苍辞辫蝉测蝉マチュリティ?アクション?プラン（惭础笔）は、叠厂滨惭惭から得た情报を规范的な计画に変えたいと考える组织が利用できます。ソフトウェア?セキュリティ対策を実施していない场合、叠厂滨惭惭は组织が厂厂滨を开発するうえで役立ち、特に次のような疑问を解决することができます。

• 同业他社はどのようなソフトウェア?セキュリティ?アクティビティを行っているか？
• 现在および今后、ソフトウェア?セキュリティ対策では、どのようなアクティビティに焦点を当てるべきか？
• ソフトウェア?セキュリティ?グループに必要な人员は何名か？

既にソフトウェア?セキュリティ対策を実行している场合は、叠厂滨惭惭を使用して、同僚に対する自分の位置付けを把握し、ソフトウェア?セキュリティ?プログラムを强化することができます。

叠厂滨惭惭のリソース?ページには、最新の叠厂滨惭惭レポートや独自のセキュリティ対策の开発およびベンチマーキングに役立つ资料があります。