关于 BSIMM

显而易见，各组织在 2006 年就开始为实现软件的安全采取不同的方法了。Synopsys 软件质量与安全部门（当时称为“Cigital”）的专家们开始收集这一现象的相关数据，用来分析拥有先进软件安全方案 (SSI) 的公司是如何应对保护软件安全性的挑战的。

研究团队联系了在软件安全领域处于领先地位的 9 家公司。他们通过访谈收集基线数据，对每个组织的软件安全部门 (SSG) 和在实际中从事相关工作的人员，就其日常工作流程进行了深入探讨。

访谈的结果汇总为一个描述性的模型，展示了在这些数据中的发现，从而为组织提供了软件安全活动的基线。此外，该模型 一直随着软件安全形势的日益复杂和愈发重要而不断发展变化。研究团队收集新加入社区的组织和安全计划日趋成熟的组织的数据，并加以分析。

当前的数据池中已包含了 100 多个组织，使得 BSIMM 成为一份真正的实时文档，能够随着我们的观察和分析不断进行变化。随着开发方法的发展、新威胁的出现以及新安全方法的采用，BSIMM 也在不断发展。

BSIMM 报告的发布立刻带来了价值，参与其中的组织希望能够见面并交流相关经验。由此诞生了 BSIMM 社区，而每年的 BSIMM 大会就成了供社区内的成员坦诚交换意见和互相学习的场所。

如今 BSIMM 已完成了第十一次迭代，它将继续充当所有软件软件安全参与者的重要资源。