NIST SSDF

o que é o NIST SSDF?

O NIST Secure Software Development Framework (SP 800-218) é um guia do NIST para integrar segurança no ciclo de vida de desenvolvimento de software.

O que diz o PO (Prepare the Organization)?

Preparar a organização com políticas, papéis e treinamentos para o desenvolvimento seguro.

O que diz o PS (Protect the Software)?

Proteger o software e seus componentes contra alterações não autorizadas ou vulneráveis.

O que diz o PW (Produce Well-Secured Software)?

Integrar práticas seguras de codificação, revisão e teste para reduzir vulnerabilidades.

O que diz o RV (Respond to Vulnerabilities)?

Detectar, comunicar e corrigir vulnerabilidades de forma rápida e organizada.

Cite um Exemplo PO

Implementar políticas de segurança e treinamento obrigatório para desenvolvedores.

Cite um Exemplo PS

Usar repositórios privados e checar bibliotecas de terceiros com ferramentas como OWASP Dependency Check.

Cite um Exemplo PW

Executar análise estática (SAST) e dinâmica (DAST) durante o pipeline de CI/CD.

Cite um Exemplo RV

Aplicar correções e atualizar versões afetadas em resposta a vulnerabilidades detectadas.