Panoramica dei prezzi di SAMMY

È il miglior strumento supportato commercialmente per implementare SAMM e si adatta bene da un singolo ambito a organizzazioni multinazionali complesse. Brilla davvero quando i team sono autorizzati a prendere in carico il proprio percorso di miglioramento, poiché crea un hub centrale per tutti gli stakeholder per tenere traccia dei progressi.

Il ritmo di sviluppo è veloce e il team di codific è sempre pronto ad ascoltare i feedback e incorporare i miglioramenti suggeriti se ritengono che benefici l'utenza più ampia. Lo strumento si è evoluto da uno strumento SAMM a una suite di gestione della maturità più generica con copertura per diversi framework ampiamente utilizzati nello spazio GRC e nella sicurezza dei prodotti. Recensione raccolta e ospitata su G2.com.

Lo strumento è ancora in evoluzione e a volte, le funzioni o i layout cambiano. D'altra parte, è un segno di sviluppo continuo. Recensione raccolta e ospitata su G2.com.

La qualità più forte di SAMMY è il suo allineamento di principio con OWASP SAMM, fornito attraverso un flusso di lavoro guidato e chiaro e una valutazione automatica. I questionari strutturati, i calcoli incorporati e le schede di valutazione semplificano i workshop e mantengono le valutazioni coerenti tra i team. In pratica, questo riduce il tempo di preparazione e aiuta le parti interessate a concentrarsi su prove e decisioni piuttosto che sulla meccanica. La capacità di esportare i risultati in un formato adatto al benchmarking è particolarmente utile quando collaboriamo su baseline di maturità e condividiamo approfondimenti anonimi con iniziative comunitarie.

Apprezziamo anche l'accesso sicuro basato sui ruoli e l'onboarding a più fattori, che supporta la nostra mentalità di conformità mantenendo lo strumento accessibile ai non specialisti. Coordinare le licenze e gli inviti per i nuovi analisti è stato semplice e ci permette di avviare rapidamente sessioni di lavoro.

Nel complesso, SAMMY offre una combinazione ben bilanciata di fedeltà metodologica, efficienza operativa e risultati pragmatici che sono facili da discutere con ingegneri e management. La sua struttura coerente ci aiuta a confrontare i team in modo equo, a dare priorità ai miglioramenti e a collegare i risultati delle valutazioni a roadmap attuabili senza perdere tracciabilità.

Inoltre, il team è molto reattivo e diverse volte ho visto funzionalità che avevo richiesto essere implementate in poche settimane! Recensione raccolta e ospitata su G2.com.

Sebbene SAMMY sia efficace, ci sono alcune aree che potrebbero migliorare l'esperienza utente. I flussi del ciclo di vita dell'account possono essere fragili a volte (raramente, per essere onesti), il che interrompe l'onboarding per i team di progetto impegnati.

Dal punto di vista della reportistica, il punteggio standardizzato è utile, ma il layout e le opzioni di personalizzazione sembrano limitate per alcuni pubblici; modelli più ricchi (narrazioni configurabili, visualizzazioni, raggruppamenti di rischio,...) aiuterebbero a personalizzare i deliverable per diversi stakeholder senza post-elaborazione. Nessuno di questi punti è un ostacolo e non diminuiscono il valore del prodotto principale. Affrontarli renderebbe semplicemente SAMMY più resiliente in ambienti aziendali complessi e accelererebbe ulteriormente la nostra facilitazione durante le valutazioni. Recensione raccolta e ospitata su G2.com.