Vue d'ensemble des tarifs de SAMMY

C'est le meilleur outil commercialement soutenu pour déployer SAMM, et il s'adapte bien d'un seul périmètre à des organisations multinationales complexes. Il brille vraiment lorsque les équipes sont habilitées à prendre en charge leur propre feuille de route d'amélioration, car il crée un centre central pour que toutes les parties prenantes puissent suivre les progrès.

Le rythme de développement est rapide et l'équipe de codific est toujours prête à écouter les retours et à intégrer les améliorations suggérées si elles estiment que cela profite à l'ensemble des utilisateurs. L'outil a évolué d'un outil SAMM à une suite de gestion de la maturité plus générique avec une couverture pour plusieurs cadres largement utilisés dans le domaine de la GRC et de la sécurité des produits. Avis collecté par et hébergé sur G2.com.

L'outil est encore en évolution et parfois, les fonctions ou les mises en page changent. D'un autre côté, c'est un signe de développement continu. Avis collecté par et hébergé sur G2.com.

La qualité la plus forte de SAMMY est son alignement de principe avec OWASP SAMM, délivré à travers un flux de travail d'interview clair et guidé et un score automatique. Les questionnaires structurés, les calculs intégrés et les tableaux de bord rationalisent les ateliers et maintiennent la cohérence des évaluations entre les équipes. En pratique, cela réduit le temps de préparation et aide les parties prenantes à se concentrer sur les preuves et les décisions plutôt que sur la mécanique. La capacité d'exporter les résultats dans un format compatible avec les benchmarks est particulièrement utile lorsque nous collaborons sur des bases de maturité et partageons des informations anonymisées avec des initiatives communautaires.

Nous apprécions également l'accès sécurisé basé sur les rôles et l'intégration multi-facteurs, qui soutient notre mentalité de conformité tout en gardant l'outil accessible aux non-spécialistes. La coordination des licences et des invitations pour les nouveaux analystes a été simple et nous permet de lancer rapidement des sessions de travail.

Dans l'ensemble, SAMMY offre une combinaison bien équilibrée de fidélité méthodologique, d'efficacité opérationnelle et de résultats pragmatiques qui sont faciles à discuter avec les équipes d'ingénierie et de gestion. Sa structure cohérente nous aide à comparer les équipes de manière équitable, à prioriser les améliorations et à connecter les résultats des évaluations à des feuilles de route actionnables sans perdre la traçabilité.

De plus, l'équipe est très réactive et plusieurs fois j'ai vu des fonctionnalités que j'avais demandées être mises en œuvre en quelques semaines ! Avis collecté par et hébergé sur G2.com.

Bien que SAMMY soit efficace, il y a quelques domaines qui pourraient améliorer l'expérience utilisateur. Les flux du cycle de vie des comptes peuvent parfois être fragiles (rarement pour être honnête), ce qui interrompt l'intégration pour les équipes de projet occupées.

D'un point de vue de reporting, le tableau de bord standardisé est utile, mais la mise en page et les options de personnalisation semblent limitées pour certains publics. Des modèles plus riches (récits configurables, visualisations, regroupements de risques,...) aideraient à adapter les livrables à différents intervenants sans post-traitement.

Aucun de ces points n'est bloquant, et ils ne diminuent pas la valeur du produit principal. Les aborder rendrait simplement SAMMY plus résilient dans des environnements d'entreprise complexes et accélérerait davantage notre facilitation lors des évaluations. Avis collecté par et hébergé sur G2.com.