Avaliações e Detalhes do Produto SAMMY

SAMMY é uma plataforma excepcional para qualquer organização que leva a sério o amadurecimento de seu programa de segurança de aplicações e garantia de software. Construído por colaboradores do OWASP SAMM (Modelo de Maturidade de Garantia de Software), SAMMY oferece uma maneira estruturada, intuitiva e altamente eficaz de avaliar e melhorar as práticas de segurança ao longo do ciclo de vida do desenvolvimento de software.

Uma das maiores forças do SAMMY é seu amplo suporte a frameworks da indústria. Ele incorpora perfeitamente o OWASP SAMM juntamente com padrões como ISO 27001, NIST SSDF e NIST SP 800‑34, permitindo que as equipes gerenciem conformidade e maturidade de segurança em um único lugar centralizado. Essa flexibilidade é especialmente valiosa para organizações que precisam equilibrar múltiplos requisitos regulatórios ou de segurança.

A plataforma também se destaca na avaliação e melhoria contínua. Ela ajuda as equipes a identificar rapidamente lacunas em sua postura de segurança atual e, em seguida, construir roteiros significativos e mensuráveis para abordá-las. A interface amigável do SAMMY, combinada com acesso baseado em funções, apoia uma colaboração suave entre partes interessadas técnicas e não técnicas — uma área onde muitas ferramentas de segurança falham.

Além disso, a equipe do SAMMY é extremamente receptiva ao feedback dos clientes e solicitações de recursos. Eu sugeri adicionar o recurso OWASP AIMA (Avaliação de Maturidade de Inteligência Artificial), e eles incluíram o AIMA no SAMMY em poucas semanas. Análise coletada por e hospedada no G2.com.

Eu não tenho nenhuma aversão. SAMMY é uma plataforma excelente que oferece resultados significativos a um custo muito razoável. Análise coletada por e hospedada no G2.com.

Na Conquest Security, nossa prática de GRC foca em projetar, implementar e sustentar Sistemas de Gestão de Segurança da Informação (SGSI) que ajudam as organizações a gerenciar riscos, demonstrar conformidade e melhorar continuamente sua maturidade em cibersegurança. Usamos o SAMMY como uma plataforma central para apoiar programas baseados no NIST CSF, implementações da ISO/IEC 27001 e prontidão para os Níveis 1 e 2 do CMMC como uma Organização de Praticantes Registrados do CMMC (RPO).

ISO/IEC 27001 e CMMC exigem mais do que controles documentados. Eles requerem disciplina operacional, responsabilidades definidas e evidências de execução sustentada. O SAMMY fornece uma plataforma prática para documentar a implementação de controles, atribuir responsabilidades, rastrear ações de tratamento de risco e manter evidências ao longo do tempo. Para nosso trabalho de prontidão para os Níveis 1 e 2 do CMMC, isso é crítico. Podemos mostrar claramente como as práticas são implementadas, monitoradas e sustentadas, em vez de serem montadas como artefatos de conformidade pontuais.

O SAMMY reúne avaliações, bibliotecas de controle e rastreamento de evidências em um único sistema. Essa integração é particularmente valiosa para organizações que alinham a gestão de risco empresarial, resultados do NIST CSF, ISO/IEC 27001 e práticas do CMMC. Reduz a duplicação, melhora a rastreabilidade e apoia resultados consistentes em revisões internas, avaliações de prontidão e auditorias externas. Do ponto de vista do SGSI, isso apoia diretamente atividades de monitoramento contínuo e revisão de gestão.

A equipe Codific demonstra um forte entendimento prático de frameworks de cibersegurança e desafios reais de implementação de GRC. Seu suporte reflete como as organizações realmente constroem e operam programas alinhados ao CSF, implementam a ISO/IEC 27001 e se preparam para avaliações do CMMC. Essa expertise no domínio acelera a integração e melhora a adoção a longo prazo, particularmente para pequenas e médias organizações sem equipes internas dedicadas de GRC. Análise coletada por e hospedada no G2.com.

SAMMY é projetado para apoiar programas de cibersegurança estruturados e orientados por frameworks, de modo que as organizações obtenham o máximo valor quando o abordam com uma mentalidade de Sistema de Gestão de Segurança da Informação. As equipes que estão no início de sua maturidade em GRC podem precisar de alguma orientação inicial para alinhar totalmente seus processos, funções e documentação com a plataforma. Em nossa experiência, quando o SAMMY é implementado juntamente com uma governança clara e suporte consultivo, esse alinhamento inicial rapidamente se transforma em uma força de longo prazo. Análise coletada por e hospedada no G2.com.

A qualidade mais forte do SAMMY é seu alinhamento principiado com o OWASP SAMM, entregue através de um fluxo de trabalho de entrevista claro e guiado e pontuação automática. Os questionários estruturados, cálculos embutidos e cartões de pontuação agilizam os workshops e mantêm as avaliações consistentes entre as equipes. Na prática, isso reduz o tempo de preparação e ajuda as partes interessadas a se concentrarem em evidências e decisões em vez de mecânicas. A capacidade de exportar resultados em um formato amigável para benchmarks é particularmente útil quando colaboramos em linhas de base de maturidade e compartilhamos insights anonimizados com iniciativas comunitárias.

Também apreciamos o acesso seguro baseado em funções e a integração com múltiplos fatores, que apoia nossa mentalidade de conformidade enquanto mantém a ferramenta acessível a não-especialistas. Coordenar licenças e convites para novos analistas tem sido simples e nos permite iniciar sessões de trabalho rapidamente.

No geral, o SAMMY oferece uma combinação bem equilibrada de fidelidade metodológica, eficiência operacional e resultados pragmáticos que são fáceis de discutir tanto com a engenharia quanto com a gestão. Sua estrutura consistente nos ajuda a comparar equipes de forma justa, priorizar melhorias e conectar descobertas de avaliação a roteiros acionáveis sem perder a rastreabilidade.

Além disso, a equipe é muito reativa e várias vezes vi recursos que solicitei sendo implementados em poucas semanas! Análise coletada por e hospedada no G2.com.

Embora o SAMMY seja eficaz, há algumas áreas que poderiam melhorar a experiência do usuário. Os fluxos do ciclo de vida da conta podem ser frágeis às vezes (raramente, para ser honesto), o que interrompe a integração para equipes de projeto ocupadas.

Do ponto de vista de relatórios, o scorecard padronizado é útil, mas o layout e as opções de personalização parecem limitados para alguns públicos; modelos mais ricos (narrativas configuráveis, visualizações, agrupamentos de risco,...) ajudariam a adaptar os entregáveis para diferentes partes interessadas sem pós-processamento.

Nenhum desses pontos é um obstáculo, e eles não diminuem o valor do produto principal. Abordá-los simplesmente tornaria o SAMMY mais resiliente em ambientes empresariais complexos e aceleraria ainda mais nossa facilitação durante as avaliações. Análise coletada por e hospedada no G2.com.

É a melhor ferramenta com suporte comercial para implementar o SAMM, e escala bem desde um único escopo até organizações multinacionais complexas. Realmente se destaca quando as equipes são capacitadas para assumir o controle de seu próprio roteiro de melhoria, pois cria um hub central para que todas as partes interessadas acompanhem o progresso.

O ritmo de desenvolvimento é rápido e a equipe da codific está sempre pronta para ouvir feedbacks e incorporar melhorias sugeridas se acreditarem que beneficiam a base de usuários mais ampla. A ferramenta evoluiu de uma ferramenta SAMM para uma suíte de gerenciamento de maturidade mais genérica, com cobertura para vários frameworks amplamente utilizados no espaço de GRC e segurança de produtos. Análise coletada por e hospedada no G2.com.

A ferramenta ainda está evoluindo e, às vezes, funções ou layouts mudam. Por outro lado, é um sinal de desenvolvimento contínuo. Análise coletada por e hospedada no G2.com.

SAMMY ajuda a dar vida ao Modelo de Maturidade de Garantia de Software. Ele fornece uma interface intuitiva para capturar o estado atual das respostas no SAMM e vai além, oferecendo definição de metas para objetivos e planejamento de projetos. As integrações com inúmeros frameworks complementares são inestimáveis para conformidade ou compreensão de cobertura. O SAMMY suporta múltiplas equipes ou linhas de negócios para que toda a organização possa ser representada. Os painéis e relatórios são claros e fornecem uma boa visão do status atual e do progresso que está sendo feito. A interface do usuário é responsiva e suave. A equipe tem fornecido um suporte incrível quando necessário. Análise coletada por e hospedada no G2.com.

No momento, realmente não tenho nenhuma aversão ao SAMMY. Aprecio que ele esteja focado em fornecer uma ferramenta de gestão sólida para garantia de software a um bom preço, sem tentar ser tudo para todos. Análise coletada por e hospedada no G2.com.

Transformou um processo doloroso e confuso em algo alcançável. E minha interação de suporte com eles foi de primeira classe. Análise coletada por e hospedada no G2.com.

Eu realmente não tenho nenhuma reclamação. Eu tive algumas inicialmente, mas dei-lhes feedback e eles consertaram tudo no dia seguinte. Análise coletada por e hospedada no G2.com.