Bueno, ya hab�a visto con anterioridad que en la Comunidad DragonJar se hablaba del framework OpenSAMM pero hasta hoy le puse un poco de m�s atenci�n al ponerme a pensar sobre qu� pr�cticas se pueden tomar para hacer software seguro. Pues bien, OpenSAMM es un modelo propuesto y se muy interesante, les pongo un poco de informaci�n sacada de la p�gina de DragonJar y al final unos enlaces:

SAMM es un marco de trabajo abierto que pretende ayudar a las organizaciones en el proceso de formulaci�n y aplicaci�n de estrateg�as de seguridad en el software.

El Framework permitir� entonces a las organizaciones de distintos tama�os y caracteristicas cumplir los siguientes objetivos:

• Evaluar sus pr�cticas en cuanto a la seguridad de su software.
• Construir un programa de seguridad de software balanceado con iteraciones bien definidas.
• Demostrar mejoras concretas en cuanto a sus programas de aseguramiento.
• Definir y medir actividades relacionadas con la seguridad.
• SAMM hace parte del proyecto OWASP. Puede encontrarse m�s informaci�n sobre SAMM en la web oficial. Leer mas

P�gina oficial: http://www.opensamm.org/

Lo vi primero en: http://www.dragonjar.org/disponible-en-descarga-samm-software-assurance-maturity-model.xhtml

Descargar: http://www.opensamm.org/download/