规范标准与白皮书

title: 规范标准与白皮书
weight: 2
description: DevSecOps(SDLC/研发安全)相关规范、标准、白皮书与安全指南
keywords:
 - DevSecOps
 - SDLC
 - 软件安全成熟度模型
 - 研发运营一体化（DevOps）能力成熟度模型
 - 研发运营安全能力成熟度模型
 - 研发运营安全白皮书
 - 软件供应链安全白皮书
 - DevSecOps 企业实践白皮书
 - 软件供应链安全治理​

规范标准

• 研发运营一体化（DevOps）能力成熟度模型 点击侧边「全文」进行阅读
• 面向云计算的可信研发运营安全能力成熟度模型

工具链能力要求与标准

• 基于容器的平台安全能力要求
• 静态应用程序安全测试(SAST)工具能力要求
• 交互式应用程序安全测试(IAST)工具能力要求
• 应用软件成分安全检测分析系统评价方法
• 全生命周期安全开发管控系统评价方法

白皮书与行业报告

• 研发运营安全白皮书（2020） by 信通院
• 2020 DevSecOps 企业实践白皮书 by Freebuf
• 软件供应链安全治理与运营白皮书（2022） by 悬镜安全&ISC&中国电信研究院
• 2022 DevSecOps行业洞察报告 by 悬镜&Freebuf
• 软件供应链安全白皮书（2021） by 悬镜&信通院
• Google 安全性白皮书
• Google云安全白皮书

实践指南

• DoD Enterprise DevSecOps Strategy Guide
• DoD Enterprise DevSecOps Reference Design
• 6 tips to integrate security into your DevOps practices by Azure
• Building end-to-end AWS DevSecOps CI/CD pipeline with open source SCA, SAST and DAST tools
• Building an end-to-end Kubernetes-based DevSecOps software factory on AWS
• Google Cloud security foundations guide
• DevSecOps on Azure Kubernetes Service (AKS)
• DevSecOps with GitHub Security