En aquest mòdul, explorarem els dominis del Software Assurance Maturity Model (SAMM) d'OWASP. SAMM és un model que ajuda les organitzacions a avaluar i millorar la maduresa dels seus processos de desenvolupament de programari en termes de seguretat. Els dominis de SAMM proporcionen una estructura per categoritzar i avaluar les pràctiques de seguretat dins d'una organització.

Al final d'aquest mòdul, hauràs après:

• Quins són els dominis de SAMM.
• Com s'estructuren els dominis i les seves pràctiques associades.
• Com utilitzar els dominis per avaluar i millorar la seguretat en el desenvolupament de programari.

Els dominis de SAMM són àrees clau que cobreixen diferents aspectes del desenvolupament de programari segur. Cada domini conté diverses pràctiques de seguretat que les organitzacions poden implementar per millorar la seva postura de seguretat.

1. Governança
2. Disseny
3. Implementació
4. Verificació
5. Operacions

Objectiu: Establir una base sòlida per a la seguretat a través de polítiques, estratègies i gestió de riscos.

• Estratègia i Mètriques: Definir objectius de seguretat i mesurar el progrés.
• Gestió de Polítiques: Desenvolupar i mantenir polítiques de seguretat.
• Gestió de Riscos: Identificar, avaluar i gestionar els riscos de seguretat.

Objectiu: Incorporar la seguretat des de les primeres etapes del cicle de vida del desenvolupament de programari.

• Requisits de Seguretat: Definir requisits de seguretat per a projectes.
• Arquitectura de Seguretat: Dissenyar arquitectures segures.
• Modelatge de Amenaces: Identificar i mitigar amenaces potencials.

Objectiu: Assegurar que el codi desenvolupat sigui segur i compleixi amb els estàndards de seguretat.

• Revisió de Codi: Realitzar revisions de codi per detectar vulnerabilitats.
• Controls de Seguretat: Implementar controls de seguretat en el codi.
• Gestió de Dependències: Gestionar les dependències de manera segura.

Objectiu: Verificar que les aplicacions compleixin amb els requisits de seguretat establerts.

• Proves de Seguretat: Realitzar proves de seguretat automatitzades i manuals.
• Anàlisi de Vulnerabilitats: Identificar i corregir vulnerabilitats.
• Revisió de Seguretat: Realitzar revisions de seguretat periòdiques.

Objectiu: Gestionar la seguretat de les aplicacions en producció.

• Monitoratge de Seguretat: Monitoritzar les aplicacions per detectar incidents de seguretat.
• Resposta a Incidents: Gestionar i respondre a incidents de seguretat.
• Gestió de Parches: Aplicar parches de seguretat de manera oportuna.

Per implementar els dominis de SAMM, les organitzacions han de començar per avaluar la seva maduresa actual en cada domini. Això es pot fer mitjançant una autoavaluació o amb l'ajuda d'un assessor extern.

Després de l'avaluació, l'organització ha de desenvolupar un pla de millora que inclogui objectius específics i accions per millorar la maduresa en cada domini.

Finalment, l'organització ha d'implementar les accions planificades i fer un seguiment del progrés per assegurar-se que s'estan assolint els objectius de seguretat.

1. Objectiu: Avaluar la maduresa de la teva organització en el domini de "Governança".
2. Instruccions:
   • Revisa les pràctiques de seguretat en el domini de Governança.
   • Assigna una puntuació de maduresa (de 1 a 5) per a cada pràctica.
   • Identifica àrees de millora i desenvolupa un pla d'acció.

Els dominis de SAMM proporcionen una estructura clara per avaluar i millorar la seguretat en el desenvolupament de programari. Implementar aquestes pràctiques pot ajudar les organitzacions a reduir riscos i millorar la seva postura de seguretat de manera contínua.