Releases: Jet-Security-Team/DevSecOps-Assessment-Framework
Releases · Jet-Security-Team/DevSecOps-Assessment-Framework
2023.12.29
Список изменений:
- Обновлена Модель технологии — некоторые практики обновлены и перемещены на другие уровни.
- Новый раздел — Маппинг со стандартами. На одном листе собраны все практики DAF с их маппингом на BSIMM. Маппинг на SAMM будет в следующем релизе.
- Кирилламида — на этой пирамиде зрелости группы практик расставлены на 7 уровнях по принципу "чем сложнее практика, тем выше уровень". Кирилламида нужна для понимания, какие процессы и технологии нужно внедрять в первую очередь, а что можно оставить на потом.