FOBICSフレームワーク (Framework for Observing Business Index Concerning Security)

概要

セキュリティとテストの実践を評価し、プロジェクトの期間・財務結果を考慮するためのフレームワーク。DevSecOpsの効果的な導入とビジネスとの整合性を示す指標を提供します。

詳細

FOBICSは、プロジェクト全体におけるセキュリティの重要性を測定し、セキュリティイニシアチブがビジネス目標と一致するかどうかを評価するための指標を提供します。特に、ソフトウェア開発の品質とコストを考慮した定量的な評価が可能です^[1]。

分類・所属

• 所属タグ: 評価手法 プロジェクト管理 セキュリティ指標
• カテゴリー: Related Fields

脚注

1. Evolution of DevSecOps and Its Influence on Application Security: A Systematic Literature Review — 「Caniglia et al. [44] は、DevSecOps の実装における課題について調査し、プロジェクトのパフォーマンスを評価するための指標のセットを提案し、Business Index Concerning Security (FOBICS) というフレームワークを導入します。」（原文: “Caniglia et al. [44] investigate the challenges of implementing DevSecOps by proposing a set of metrics aimed at evaluating project performance, culminating in the introduction of the Framework of Business Index Concerning Security (FOBICS).”）（訳）（ライセンス: CC BY 4.0） ↩