Messen Sie Ihre echte AppSec-Reife.
OWASP-SAMM-v2-Reifegradbewertung: 5 Geschäftsfunktionen, 15 Praktiken und 90 geführte Fragen, mit Live-Scorecard, Reifegrad-Radar, priorisierter Roadmap und 9-seitigem PDF-Report für das Board. Zweisprachig, mit lokaler Persistenz und von KI-Agenten bedienbar.
- FrameworkOWASP SAMM v2
- Umfang5 funções · 15 práticas · 90 perguntas
- SprachenEN · PT-BRUI e relatório
- PersistenzSQLiteservidor
„Sind wir sicher?“ ist keine Antwort
Wenn der Enterprise-Kunde den Compliance-Fragebogen schickt oder das Board nach dem Stand fragt, reicht Meinung nicht. Es braucht eine belastbare Zahl mit öffentlicher Methode und nachvollziehbarer Berechnung.
OWASP SAMM ist diese Methode — und Okami Maturity ist das Werkzeug, das sie an einem Nachmittag ausführbar macht, statt zu einer weiteren ungepflegten Tabelle zu werden.
Was Okami Maturity leistet
90 geführte Fragen mit Interview-Notizen
Die 90 OWASP-SAMM-v2-Fragen in zwei Streams (A/B), Level 1 bis 3, mit Platz für Interview-Notizen je Frage — die qualitative Evidenz, die eine Zahl allein nicht trägt.
Live-Reifegrad je Funktion und Praxis
Gesamtreife, Werte je Funktion und Praxis, Reifegrad-Radar und Ziel-KPIs — aktualisiert während der Bewertung, nicht erst am Ende.
Lücke und nächstes Level je Praxis
Für jede Praxis: aktuelles Level, Abstand zum Ziel und nächstes Level, mit empfohlenen Maßnahmen aus den SAMM-Kriterien — ohne KI-Abhängigkeit.
9-seitiges PDF fürs Board
Deckblatt, Inhalt, Executive Summary, Methodik, Reife je Funktion, priorisierte Roadmap, Entwicklung (bei Snapshots), Fazit und Anhang mit Interview-Notizen.
Snapshots und Zeitvergleich
Snapshots speichern und die Reifegradentwicklung verfolgen — so belegt man Fortschritt im Audit, statt ihn zu behaupten.
KI-bedienbar über MCP und ACP
Agenten lesen und bedienen das System über MCP (HTTP + stdio) und beide ACP-Protokolle: Bewertung anlegen, Fragen beantworten, bewerten, planen und berichten.
Technische Daten und wann einsetzen
- Framework
- OWASP SAMM v2
- Umfang
- 5 funções · 15 práticas · 90 perguntas
- Sprachen
- EN · PT-BR (UI e relatório)
- Persistenz
- SQLite (servidor)
- Report
- PDF · 9 páginas · marca Okami
- Integration
- MCP (HTTP + stdio) · ACP
Enterprise-Fragebogen beantworten
Mit belastbarer Zahl und öffentlicher Methode auftreten, statt „ja, machen wir“ ohne Evidenz für das nächste Audit zu antworten.
Erste Beratungsdiagnose
Es ist dasselbe Werkzeug wie in unserem Discovery: Es misst die aktuelle Reife und liefert die priorisierte Roadmap für die kommenden Monate.
Quartalsentwicklung verfolgen
Quartals-Snapshots verwandeln „wir glauben, wir sind besser“ in eine Reifekurve mit Datum, Methode und Evidenz.
Fragen zu Okami Maturity
Brauche ich KI für die Roadmap?
Nein. Die empfohlenen Maßnahmen stammen aus den Kriterien und Leitlinien von OWASP SAMM. KI-Vorschläge sind optional und erscheinen bei Nutzung als Report-Anhang.
Wo liegen die Daten?
In SQLite auf dem Server, auf dem Sie die Anwendung betreiben. Kundenbewertungen lassen sich speichern, auflisten, neu laden und erneut berichten — ohne externes SaaS.
Eignet es sich für KMU oder nur Großunternehmen?
Es ist für KMU gedacht. SAMM skaliert über den definierten Umfang, und Lektion 3.2.2 in Okami Mentor zeigt, warum zuerst Level 1 vollständig besser ist als alles auf einmal.
Die Produkte, die die Beratung tragen
Okami Agent
Souveräner KI-Coding-Agent: gleiche Fähigkeiten über LLMs hinweg, Selbstverbesserung (Skills, Persona, Memory) und verbindliche Design-System-Treue. Im Terminal, auf Telegram, wo Sie wollen.
Okami Monitor
Mission Control für Multi-Agent-Umgebungen: Nutzung und Kosten pro Zeitraum, Sessions, Kanban, Logs, API-Keys und externe Runtimes — in einem Cockpit.
OkamiCode
Local-first Desktop-Cockpit für KI-Coding-CLIs: Projekte pro Ordner, native Sessions je Provider, Chat, E-Mail, Kanban, Nutzungs-/Kostenanalyse und dauerhafte Memory — ohne zweite API-Rechnung.
Okami Tally
Ein iPhone-Panel für die Kontingente Ihrer KI-Abos — Claude, Codex, Grok, Cursor, Minimax, MiMo und jeder Dienst mit JSON-Endpoint. In der App, in Widgets, auf dem Sperrbildschirm und in der Dynamic Island. Ohne Backend, ohne Telemetrie.
Okami Sentinel
Lokale Workbench für OpenAI-Codex-Security-Scans: ausführen, inspizieren, bis zu sechs Runs vergleichen und Änderungen mit versionierten Guardrails steuern — Evidenz, Kosten und Kontext bleiben im lokalen Workspace.
OkTally
Alle Kontingente Ihrer KI-Abos in der macOS-Menüleiste — Claude Code, Codex, Cursor, OpenRouter und mehr. Farbige Pins, ein Popover mit dem Gesamtbild und eine Benachrichtigung, bevor das Limit erreicht ist. Alles lokal, ohne Telemetrie.
OkamiUNI
E-Mail und Kalender zusammen auf dem Mac. Einheitlicher Posteingang, macOS-Kalender und KI zum Zusammenfassen, Antworten und Umwandeln von E-Mails in Termine. Lokale Daten, KI-Anbieter frei wählbar.
Möchten Sie Okami Maturity in Ihrem Kontext betreiben?
Das Produkt ist offen und Sie können es selbst betreiben. Die Einführung in Ihrer Umgebung, mit Design-System-Integration und dokumentiertem Hand-off, ist die Beratung.