BSIMM14 Report（英語版）

セキュア開発成熟度モデル（BSIMM）は、ソフトウェア・セキュリティ・イニシアティブ（SSI）の分析を通じて開発されたデータ・ドリブンのモデルであり、アプリケーション・セキュリティ・プログラムとも呼ばれます。2023年12月に発表されたBSIMM14は、ソフトウェア・セキュリティのための詳細な評価軸の進化を表す報告書の最新版です。

BSIMM14レポートは、さまざまな業種の130の組織の分析を通じて、次のことを明らかにしている。

• 現在使用されているソフトウエア・セキュリティ活動の上位10項目
• ソフトウェア部品表（SBOM）の作成、ガバナンスと自動化、セキュリティ・チャンピオン・プログラムの有効化、クラウド・セキュリティ・プログラム、 脆弱性情報開示の取り組みが顕著に増加する
• サプライチェーン・セキュリティ、「シフト・エブリウェア」、その他の主要トレンド
• アプリケーション・セキュリティ・プログラムを進化させるために組織が採用すべき主なアクション