度量与指标

title: 度量与指标
weight: 6
description: 企业软件研发安全成熟度度量标准与指标
prev: /enterprise_security/devsecops/toolchains/
keywords:
 - DevSecOps
 - SDLC
 - 软件安全成熟度模型
 - 软件安全度量
 - BSIMM
 - SAMM
 - 漏洞管理成熟度模型
 - 软件安全度量指标
 - 应用安全指标
 - 软件安全指标​

实践及介绍

• 软件安全能力成熟度评估实践
• 百家讲坛 | DevSecOps度量和正确的使用方式
• 华泰证券 应用安全度量 参考章节「5.2 应用安全度量」
• 构建企业信息安全指数
• 如何评价安全工作的好坏

软件成熟度模型

• BSIMM 内置安全成熟度模型
• SAMM OWASP软件保障成熟度模型
• C2M2 网络安全能力成熟度模型
• OWASP Devsecops Maturity Model

漏洞管理成熟度

• 基于CMM的漏洞成熟度模型
• 漏洞管理成熟度 上一个的案例，参考章节「第二部分道与认知」-「漏洞管理成熟度」
• 车联网漏洞管理成熟度模型 参考章节「三、车联网漏洞管理成熟度模型」
• The Threat & Vulnerability Management Maturity Model by Core Security
• Vulnerability Management Maturity Model by BMC
• SANS Vulnerability Management Maturity Model / (模型大图) by SANS
• 漏洞管理十大度量指标