referencial · NIST SSDF e OWASP SAMM
Os seus clientes perguntam com que segurança desenvolve software? O Complass guia-o pelas 42 tarefas do NIST SSDF, mostra o seu nível de maturidade segundo o OWASP SAMM e liga ambos ao CRA.
O Secure Software Development Framework (SSDF) é um quadro de referência voluntário do National Institute of Standards and Technology dos EUA (NIST SP 800-218). Descreve, em quatro grupos e 42 tarefas, como os fabricantes desenvolvem software de forma segura e reagem a vulnerabilidades. O OWASP SAMM é um modelo aberto de maturidade para a segurança de software, com 15 práticas e níveis de 0 a 3. Não existem certificados para nenhum dos dois.
O Complass não tem qualquer ligação ao NIST nem à OWASP Foundation. Os textos ingleses das tarefas provêm da NIST SP 800-218, uma obra do Governo federal dos EUA de utilização livre. O OWASP SAMM (owaspsamm.org) está licenciado sob a CC BY-SA 4.0; o Complass limita-se a indicar os nomes das práticas e descreve os níveis em palavras próprias.
Atualidade dos conteúdos:
O SSDF aplica-se a fabricantes e programadores de software, incluindo firmware e software em máquinas e dispositivos: empresas cujos clientes querem ver demonstrado um desenvolvimento seguro, fornecedores de entidades públicas dos EUA e todos os que pretendem aplicar na prática os requisitos de desenvolvimento do Cyber Resilience Act.
O SSDF não é obrigatório e não substitui nem o CRA nem a IEC 62443-4-1. Complementa-os como lista de tarefas orientada para a prática; já implementou muitas tarefas se desenvolver segundo a IEC 62443-4-1.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Não existem prazos legais para o SSDF. Quem oferece produtos com elementos digitais na UE deve ter presentes os prazos do Cyber Resilience Act; o SSDF ajuda a implementar a tempo os requisitos de desenvolvimento e de tratamento de vulnerabilidades. Recomendamos repetir a avaliação SAMM todos os anos.
Âmbito, preparar a organização, proteger o software e produzi-lo de forma segura, reagir a vulnerabilidades, avaliar o nível de maturidade.
Cada tarefa com identificador oficial, formulação original do NIST, passos, âmbito mínimo, evidências típicas e níveis segundo o OWASP SAMM.
Política de desenvolvimento seguro de software, avaliação do nível de maturidade SAMM e plano de melhoria.
O Complass propõe-lhe aproveitar para o SSDF avaliações e evidências do CRA, da IEC 62443-4-1 e da ISO 27001.
Catálogo: NIST SSDF 1.1 – 42 tarefas
If your customers require secure software development under the NIST SSDF, esta seleção cobre os requisitos no Complass.
Seleção mínima NIST SSDF / OWASP SAMM
199 € líquido por mês
Recomendado
590 € líquido por mês
Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços
Também pode cumprir os requisitos sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais
Não. Nem o SSDF nem o OWASP SAMM são certificáveis. O Complass ajuda-o a descrever e a documentar o seu estado de implementação e o seu nível de maturidade.
Não automaticamente. O SSDF abrange muitos requisitos de desenvolvimento e de tratamento de vulnerabilidades, e o Complass mostra a correspondência com o anexo I. A avaliação da conformidade nos termos do CRA continua a ser uma tarefa autónoma.
O SSDF diz o que fazer; o SAMM mostra o grau de consolidação. Com os níveis de 0 a 3 pode medir o progresso e definir objetivos.
Não. Através das medidas comuns, o Complass propõe aproveitar avaliações e evidências. Verifica cada proposta antes de a confirmar.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
