Messen Sie Ihre echte AppSec-Reife.
OWASP-SAMM-v2-Reifegradbewertung: 5 Geschäftsfunktionen, 15 Praktiken und 90 geführte Fragen, mit Live-Scorecard, Reifegrad-Radar, priorisierter Roadmap und 9-seitigem PDF-Report für das Board. Zweisprachig, mit lokaler Persistenz und von KI-Agenten bedienbar.
OWASP SAMM v2 · 90 perguntas · PDF de 9 páginas · MCP + ACP
„Sind wir sicher?“ ist keine Antwort
Wenn der Enterprise-Kunde den Compliance-Fragebogen schickt oder das Board nach dem Stand fragt, reicht Meinung nicht. Es braucht eine belastbare Zahl mit öffentlicher Methode und nachvollziehbarer Berechnung.
OWASP SAMM ist diese Methode — und Okami Maturity ist das Werkzeug, das sie an einem Nachmittag ausführbar macht, statt zu einer weiteren ungepflegten Tabelle zu werden.
Was Okami Maturity leistet
90 geführte Fragen mit Interview-Notizen
Die 90 OWASP-SAMM-v2-Fragen in zwei Streams (A/B), Level 1 bis 3, mit Platz für Interview-Notizen je Frage — die qualitative Evidenz, die eine Zahl allein nicht trägt.
Live-Reifegrad je Funktion und Praxis
Gesamtreife, Werte je Funktion und Praxis, Reifegrad-Radar und Ziel-KPIs — aktualisiert während der Bewertung, nicht erst am Ende.
Lücke und nächstes Level je Praxis
Für jede Praxis: aktuelles Level, Abstand zum Ziel und nächstes Level, mit empfohlenen Maßnahmen aus den SAMM-Kriterien — ohne KI-Abhängigkeit.
9-seitiges PDF fürs Board
Deckblatt, Inhalt, Executive Summary, Methodik, Reife je Funktion, priorisierte Roadmap, Entwicklung (bei Snapshots), Fazit und Anhang mit Interview-Notizen.
Snapshots und Zeitvergleich
Snapshots speichern und die Reifegradentwicklung verfolgen — so belegt man Fortschritt im Audit, statt ihn zu behaupten.
KI-bedienbar über MCP und ACP
Agenten lesen und bedienen das System über MCP (HTTP + stdio) und beide ACP-Protokolle: Bewertung anlegen, Fragen beantworten, bewerten, planen und berichten.
Technische Daten von Okami Maturity
Wann Okami Maturity passt
Enterprise-Fragebogen beantworten
Mit belastbarer Zahl und öffentlicher Methode auftreten, statt „ja, machen wir“ ohne Evidenz für das nächste Audit zu antworten.
Erste Beratungsdiagnose
Es ist dasselbe Werkzeug wie in unserem Discovery: Es misst die aktuelle Reife und liefert die priorisierte Roadmap für die kommenden Monate.
Quartalsentwicklung verfolgen
Quartals-Snapshots verwandeln „wir glauben, wir sind besser“ in eine Reifekurve mit Datum, Methode und Evidenz.
Fragen zu Okami Maturity
Brauche ich KI für die Roadmap?+
Nein. Die empfohlenen Maßnahmen stammen aus den Kriterien und Leitlinien von OWASP SAMM. KI-Vorschläge sind optional und erscheinen bei Nutzung als Report-Anhang.
Wo liegen die Daten?+
In SQLite auf dem Server, auf dem Sie die Anwendung betreiben. Kundenbewertungen lassen sich speichern, auflisten, neu laden und erneut berichten — ohne externes SaaS.
Eignet es sich für KMU oder nur Großunternehmen?+
Es ist für KMU gedacht. SAMM skaliert über den definierten Umfang, und Lektion 3.2.2 in Okami Mentor zeigt, warum zuerst Level 1 vollständig besser ist als alles auf einmal.
Möchten Sie Okami Maturity in Ihrem Kontext betreiben?
Das Produkt ist offen und Sie können es selbst betreiben. Die Einführung in Ihrer Umgebung, mit Integration und dokumentiertem Hand-off, ist die Beratung.