Modelos de madurez: CMM y SAMM; operación, mantenimiento y gestión de cambios

Los modelos de madurez miden qué tan desarrollados y repetibles son los procesos de una organización, y ofrecen una hoja de ruta para mejorar. En cuanto a la seguridad del software, el examen se centra en la línea del Capability Maturity Model (CMM) y en el Software Assurance Maturity Model (SAMM) de OWASP, y los vincula con la disciplina de operar y cambiar el software de forma segura después del lanzamiento. La idea central es que los procesos maduros, definidos y medidos producen un software más predecible, de mayor calidad y más seguro que el esfuerzo heroico individual.