SAMMY Preisübersicht

Es ist das beste kommerziell unterstützte Werkzeug für die Einführung von SAMM und skaliert gut von einem einzelnen Bereich bis hin zu komplexen multinationalen Organisationen. Es glänzt wirklich, wenn Teams befähigt werden, die Verantwortung für ihren eigenen Verbesserungsfahrplan zu übernehmen, da es ein zentrales Zentrum für alle Beteiligten schafft, um den Fortschritt im Auge zu behalten.

Das Entwicklungstempo ist schnell und das Codific-Team ist immer bereit, Feedback anzuhören und vorgeschlagene Verbesserungen zu integrieren, wenn sie glauben, dass es der breiteren Nutzergemeinschaft zugutekommt. Das Werkzeug hat sich von einem SAMM-Tool zu einer allgemeineren Reife-Management-Suite entwickelt, die mehrere weit verbreitete Frameworks im GRC- und Produktsicherheitsbereich abdeckt. Bewertung gesammelt von und auf G2.com gehostet.

Das Werkzeug entwickelt sich noch und manchmal ändern sich Funktionen oder Layouts. Andererseits ist es ein Zeichen kontinuierlicher Entwicklung. Bewertung gesammelt von und auf G2.com gehostet.

SAMMYs stärkste Eigenschaft ist seine prinzipientreue Ausrichtung an OWASP SAMM, die durch einen klaren, geführten Interview-Workflow und automatische Bewertung geliefert wird. Die strukturierten Fragebögen, eingebetteten Berechnungen und Scorecards rationalisieren Workshops und halten Bewertungen über Teams hinweg konsistent. In der Praxis reduziert dies die Vorbereitungszeit und hilft den Beteiligten, sich auf Beweise und Entscheidungen zu konzentrieren, anstatt auf Mechanik. Die Möglichkeit, Ergebnisse in einem benchmark-freundlichen Format zu exportieren, ist besonders hilfreich, wenn wir an Reifegrad-Baselines zusammenarbeiten und anonymisierte Erkenntnisse mit Gemeinschaftsinitiativen teilen.

Wir schätzen auch den sicheren, rollenbasierten Zugang und das Multi-Faktor-Onboarding, das unsere Compliance-Mentalität unterstützt und gleichzeitig das Tool für Nicht-Spezialisten zugänglich hält. Die Koordination von Lizenzen und Einladungen für neue Analysten war unkompliziert und ermöglicht es uns, schnell Arbeitssitzungen zu starten.

Insgesamt bietet SAMMY eine ausgewogene Kombination aus methodischer Treue, operativer Effizienz und pragmatischen Ergebnissen, die sich leicht mit Ingenieuren und Management besprechen lassen. Seine konsistente Struktur hilft uns, Teams fair zu vergleichen, Verbesserungen zu priorisieren und Bewertungsbefunde mit umsetzbaren Fahrplänen zu verbinden, ohne die Rückverfolgbarkeit zu verlieren.

Außerdem ist das Team sehr reaktionsschnell und ich habe mehrmals gesehen, dass Funktionen, die ich angefordert habe, innerhalb weniger Wochen implementiert wurden! Bewertung gesammelt von und auf G2.com gehostet.

Obwohl SAMMY effektiv ist, gibt es einige Bereiche, die das Benutzererlebnis verbessern könnten. Die Abläufe im Lebenszyklus von Konten können manchmal (selten, um ehrlich zu sein) fragil sein, was die Einführung für beschäftigte Projektteams unterbricht.

Aus Berichtsperspektive ist das standardisierte Scorecard nützlich, aber das Layout und die Anpassungsoptionen wirken für einige Zielgruppen begrenzt. Reichhaltigere Vorlagen (konfigurierbare Erzählungen, Visualisierungen, Risikogruppierungen,...) würden helfen, die Ergebnisse für verschiedene Stakeholder ohne Nachbearbeitung anzupassen.

Keiner dieser Punkte ist ein Hindernis, und sie mindern nicht den Wert des Kernprodukts. Ihre Behebung würde SAMMY einfach widerstandsfähiger in komplexen Unternehmensumgebungen machen und unsere Unterstützung während der Bewertungen weiter beschleunigen. Bewertung gesammelt von und auf G2.com gehostet.