OWASP DSOVS

Description

DevSecOps Verification Standard — framework open-source définissant les exigences baseline pour tout projet logiciel ou organisation.

Phases évaluées

• Requirements Phase
• Code/Build Phase — CODE-001 Secure Development Environment, etc.
• Test Phase
• Release/Deploy Phase
• Operate/Monitor Phase

Cas d'usage

• Identifier les gaps dans un ou plusieurs projets logiciels
• Évaluer le niveau de maturité DevSecOps
• Auditor la maturité SDLC de tiers

Outil

• Assessment live sur dsovs.com (tourne dans le navigateur, données locales)
• Export JSON ou PDF
• API JSON machine-readable pour chaque contrôle

Références

• OWASP DSOVS
• [[KNOW-REF-056]] — SPVS (complémentaire)
• [[KNOW-REF-048]] — DevSecOps Guideline