Okami Maturity docs
★ GitHub
PT EN
Docs / Guias / SAMM sem planilha
// guia · SAMM

Avaliação SAMM sem planilha: o que muda na prática

Maturity de AppSec ainda mora em planilha.

O modelo oficial (OWASP SAMM) tem toolbox em Excel e Google Sheets. Funciona. Também trava: versão divergente, célula quebrada, scorecard que ninguém atualiza depois da primeira rodada.

A gente vê o mesmo padrão em time com scan, policy e ticket: o board pergunta “como está nosso SAMM?” e a resposta vira slide improvisado.

Começar trial de 7 dias → Ver o produto
i
7 dias grátis · 1 run SAMM

Cloud Okami ou self-host. Mesma avaliação: 90 perguntas, scorecard ao vivo e roadmap. Sem slide extra para o board.

// 01 · o modelo

O que o SAMM v2 pede de verdade

OWASP SAMM organiza o SDLC seguro em 5 funções, 15 práticas e perguntas por atividade. No Okami Maturity: SAMM v2 completo — 90 perguntas, scorecard ao vivo e roadmap. Modelo OWASP; o produto é o fluxo: responder, ver o score, sair com roadmap.

// 02 · comparação

Planilha vs ferramenta

Toolbox oficial útil offline. OWASP lista opções online. Okami Maturity: cloud Okami ou self-host, mesma avaliação. Company $19.90/mês ou $199/ano. Consultant $79.90/mês ou $799/ano.

Planilha (toolbox oficial)
Okami Maturity
Excel e Google Sheets — útil offline
Cloud Okami ou self-host, mesma avaliação
Versão que diverge, célula que quebra
SAMM v2 completo — 90 perguntas
Scorecard que ninguém atualiza depois da primeira rodada
Scorecard ao vivo por função e prática
Resposta ao board vira slide improvisado
Roadmap para o trimestre
// 03 · fluxo

Como começar

1Cloud ou self-hostMesma avaliação nas duas edições.
21 assessment SAMM realNoventa perguntas do modelo, não um checklist paralelo.
3Scorecard por função e práticaO score atualiza enquanto você responde.
4Roadmap pro trimestreA lacuna até a meta vira o próximo passo.

Trial: 7 dias grátis · 1 run SAMM.

Começar trial de 7 dias → Voltar aos docs
// 04 · fontes

Fontes OWASP SAMM