Recensioni e Dettagli del Prodotto SAMMY

SAMMY è una piattaforma eccezionale per qualsiasi organizzazione che sia seriamente intenzionata a far maturare il proprio programma di sicurezza delle applicazioni e di garanzia del software. Costruito dai contributori di OWASP SAMM (Software Assurance Maturity Model), SAMMY fornisce un modo strutturato, intuitivo e altamente efficace per valutare e migliorare le pratiche di sicurezza lungo l'intero ciclo di vita dello sviluppo software.

Uno dei maggiori punti di forza di SAMMY è il suo ampio supporto per i framework industriali. Integra perfettamente OWASP SAMM insieme a standard come ISO 27001, NIST SSDF e NIST SP 800‑34, permettendo ai team di gestire la conformità e la maturità della sicurezza in un unico luogo centralizzato. Questa flessibilità è particolarmente preziosa per le organizzazioni che devono bilanciare più requisiti normativi o di sicurezza.

La piattaforma eccelle anche nella valutazione e nel miglioramento continuo. Aiuta i team a identificare rapidamente le lacune nella loro attuale postura di sicurezza e quindi a costruire roadmap significative e misurabili per affrontarle. L'interfaccia user-friendly di SAMMY, combinata con l'accesso basato sui ruoli, supporta una collaborazione fluida tra stakeholder tecnici e non tecnici, un'area in cui molti strumenti di sicurezza falliscono.

Inoltre, il team di SAMMY è estremamente ricettivo al feedback dei clienti e alle richieste di funzionalità. Ho suggerito di aggiungere la funzionalità OWASP AIMA (Artificial Intelligence Maturity Assessment), e hanno integrato AIMA in SAMMY nel giro di poche settimane. Recensione raccolta e ospitata su G2.com.

Non ho alcuna antipatia. SAMMY è una piattaforma eccellente che offre risultati significativi a un costo molto ragionevole. Recensione raccolta e ospitata su G2.com.

Presso Conquest Security, la nostra pratica GRC si concentra sulla progettazione, implementazione e mantenimento di Sistemi di Gestione della Sicurezza delle Informazioni (ISMS) che aiutano le organizzazioni a gestire il rischio, dimostrare la conformità e migliorare continuamente la loro maturità in materia di cybersecurity. Utilizziamo SAMMY come piattaforma principale per supportare programmi basati su NIST CSF, implementazioni ISO/IEC 27001 e preparazione ai livelli 1 e 2 del CMMC come Organizzazione di Praticanti Registrati CMMC (RPO).

ISO/IEC 27001 e CMMC richiedono più di controlli documentati. Richiedono disciplina operativa, responsabilità definite e prove di esecuzione sostenuta. SAMMY fornisce una piattaforma pratica per documentare l'implementazione dei controlli, assegnare la proprietà, tracciare le azioni di trattamento del rischio e mantenere le prove nel tempo. Per il nostro lavoro di preparazione ai livelli 1 e 2 del CMMC, questo è fondamentale. Possiamo mostrare chiaramente come le pratiche siano implementate, monitorate e sostenute piuttosto che assemblate come artefatti di conformità una tantum.

SAMMY riunisce valutazioni, librerie di controllo e tracciamento delle prove in un unico sistema. Questa integrazione è particolarmente preziosa per le organizzazioni che allineano la gestione del rischio aziendale, i risultati del NIST CSF, le pratiche ISO/IEC 27001 e CMMC. Riduce la duplicazione, migliora la tracciabilità e supporta risultati coerenti attraverso revisioni interne, valutazioni di prontezza e audit esterni. Da una prospettiva ISMS, questo supporta direttamente le attività di monitoraggio continuo e revisione della gestione.

Il team di Codific dimostra una forte comprensione pratica dei framework di cybersecurity e delle sfide reali di implementazione GRC. Il loro supporto riflette come le organizzazioni costruiscono e operano effettivamente programmi allineati al CSF, implementano ISO/IEC 27001 e si preparano per le valutazioni CMMC. Questa competenza nel dominio accelera l'onboarding e migliora l'adozione a lungo termine, in particolare per le organizzazioni piccole e medie senza team GRC interni dedicati. Recensione raccolta e ospitata su G2.com.

SAMMY è progettato per supportare programmi di cybersecurity strutturati e basati su framework, quindi le organizzazioni ottengono il massimo valore quando lo affrontano con una mentalità di Sistema di Gestione della Sicurezza delle Informazioni. I team che sono all'inizio della loro maturità GRC potrebbero aver bisogno di una guida iniziale per allineare completamente i loro processi, ruoli e documentazione con la piattaforma. Nella nostra esperienza, quando SAMMY viene implementato insieme a un chiaro supporto di governance e consulenza, questo allineamento iniziale si trasforma rapidamente in un punto di forza a lungo termine. Recensione raccolta e ospitata su G2.com.

La qualità più forte di SAMMY è il suo allineamento di principio con OWASP SAMM, fornito attraverso un flusso di lavoro guidato e chiaro e una valutazione automatica. I questionari strutturati, i calcoli incorporati e le schede di valutazione semplificano i workshop e mantengono le valutazioni coerenti tra i team. In pratica, questo riduce il tempo di preparazione e aiuta le parti interessate a concentrarsi su prove e decisioni piuttosto che sulla meccanica. La capacità di esportare i risultati in un formato adatto al benchmarking è particolarmente utile quando collaboriamo su baseline di maturità e condividiamo approfondimenti anonimi con iniziative comunitarie.

Apprezziamo anche l'accesso sicuro basato sui ruoli e l'onboarding a più fattori, che supporta la nostra mentalità di conformità mantenendo lo strumento accessibile ai non specialisti. Coordinare le licenze e gli inviti per i nuovi analisti è stato semplice e ci permette di avviare rapidamente sessioni di lavoro.

Nel complesso, SAMMY offre una combinazione ben bilanciata di fedeltà metodologica, efficienza operativa e risultati pragmatici che sono facili da discutere con ingegneri e management. La sua struttura coerente ci aiuta a confrontare i team in modo equo, a dare priorità ai miglioramenti e a collegare i risultati delle valutazioni a roadmap attuabili senza perdere tracciabilità.

Inoltre, il team è molto reattivo e diverse volte ho visto funzionalità che avevo richiesto essere implementate in poche settimane! Recensione raccolta e ospitata su G2.com.

Sebbene SAMMY sia efficace, ci sono alcune aree che potrebbero migliorare l'esperienza utente. I flussi del ciclo di vita dell'account possono essere fragili a volte (raramente, per essere onesti), il che interrompe l'onboarding per i team di progetto impegnati.

Dal punto di vista della reportistica, il punteggio standardizzato è utile, ma il layout e le opzioni di personalizzazione sembrano limitate per alcuni pubblici; modelli più ricchi (narrazioni configurabili, visualizzazioni, raggruppamenti di rischio,...) aiuterebbero a personalizzare i deliverable per diversi stakeholder senza post-elaborazione. Nessuno di questi punti è un ostacolo e non diminuiscono il valore del prodotto principale. Affrontarli renderebbe semplicemente SAMMY più resiliente in ambienti aziendali complessi e accelererebbe ulteriormente la nostra facilitazione durante le valutazioni. Recensione raccolta e ospitata su G2.com.

È il miglior strumento supportato commercialmente per implementare SAMM e si adatta bene da un singolo ambito a organizzazioni multinazionali complesse. Brilla davvero quando i team sono autorizzati a prendere in carico il proprio percorso di miglioramento, poiché crea un hub centrale per tutti gli stakeholder per tenere traccia dei progressi.

Il ritmo di sviluppo è veloce e il team di codific è sempre pronto ad ascoltare i feedback e incorporare i miglioramenti suggeriti se ritengono che benefici l'utenza più ampia. Lo strumento si è evoluto da uno strumento SAMM a una suite di gestione della maturità più generica con copertura per diversi framework ampiamente utilizzati nello spazio GRC e nella sicurezza dei prodotti. Recensione raccolta e ospitata su G2.com.

Lo strumento è ancora in evoluzione e a volte, le funzioni o i layout cambiano. D'altra parte, è un segno di sviluppo continuo. Recensione raccolta e ospitata su G2.com.

Ha trasformato un processo doloroso e confuso in uno realizzabile. E la mia interazione con il loro supporto è stata di prima classe. Recensione raccolta e ospitata su G2.com.

Non ho davvero alcun reclamo. Ne avevo alcuni inizialmente, ma ho dato loro un feedback e hanno sistemato tutto il giorno successivo. Recensione raccolta e ospitata su G2.com.