Skip to content

Releases: Jet-Security-Team/DevSecOps-Assessment-Framework

2023.12.29

29 Dec 08:15
fc5fee0
Compare
Choose a tag to compare

Список изменений:

  • Обновлена Модель технологии — некоторые практики обновлены и перемещены на другие уровни.
  • Новый раздел — Маппинг со стандартами. На одном листе собраны все практики DAF с их маппингом на BSIMM. Маппинг на SAMM будет в следующем релизе.
  • Кирилламида — на этой пирамиде зрелости группы практик расставлены на 7 уровнях по принципу "чем сложнее практика, тем выше уровень". Кирилламида нужна для понимания, какие процессы и технологии нужно внедрять в первую очередь, а что можно оставить на потом.