--- title: "Okami Maturity - Open-Source-Produkt von OkamiOps" description: "OWASP-SAMM-v2-Reifegradbewertung: 5 Geschäftsfunktionen, 15 Praktiken und 90 geführte Fragen, mit Live-Scorecard, Reifegrad-Radar, priorisierter Roadmap" url: https://okamiops.com/de/produtos/okami-maturity/ lang: de alternates: en: https://okamiops.com/produtos/okami-maturity/ pt-BR: https://okamiops.com/pt/produtos/okami-maturity/ de: https://okamiops.com/de/produtos/okami-maturity/ x-default: https://okamiops.com/produtos/okami-maturity/ lastmod: 2026-09-10 --- # Messen Sie Ihre echte AppSec-Reife. OPEN-SOURCE-PRODUKT · APPSEC-REIFEGRAD OWASP-SAMM-v2-Reifegradbewertung: 5 Geschäftsfunktionen, 15 Praktiken und 90 geführte Fragen, mit Live-Scorecard, Reifegrad-Radar, priorisierter Roadmap und 9-seitigem PDF-Report für das Board. Zweisprachig, mit lokaler Persistenz und von KI-Agenten bedienbar. - [Produkt öffnen](https://maturity.okamiops.com/) - [Quellcode](https://github.com/OkamiOps/okami-SAMM) - **Framework**: OWASP SAMM v2 - **Umfang**: 5 funções · 15 práticas · 90 perguntas - **Sprachen**: EN · PT-BR UI e relatório - **Persistenz**: SQLite servidor ## „Sind wir sicher?“ ist keine Antwort Wenn der Enterprise-Kunde den Compliance-Fragebogen schickt oder das Board nach dem Stand fragt, reicht Meinung nicht. Es braucht eine belastbare Zahl mit öffentlicher Methode und nachvollziehbarer Berechnung. OWASP SAMM ist diese Methode — und Okami Maturity ist das Werkzeug, das sie an einem Nachmittag ausführbar macht, statt zu einer weiteren ungepflegten Tabelle zu werden. ## Was Okami Maturity leistet AVALIAÇÃO ### 90 geführte Fragen mit Interview-Notizen Die 90 OWASP-SAMM-v2-Fragen in zwei Streams (A/B), Level 1 bis 3, mit Platz für Interview-Notizen je Frage — die qualitative Evidenz, die eine Zahl allein nicht trägt. SCORECARD ### Live-Reifegrad je Funktion und Praxis Gesamtreife, Werte je Funktion und Praxis, Reifegrad-Radar und Ziel-KPIs — aktualisiert während der Bewertung, nicht erst am Ende. ROADMAP ### Lücke und nächstes Level je Praxis Für jede Praxis: aktuelles Level, Abstand zum Ziel und nächstes Level, mit empfohlenen Maßnahmen aus den SAMM-Kriterien — ohne KI-Abhängigkeit. RELATÓRIO ### 9-seitiges PDF fürs Board Deckblatt, Inhalt, Executive Summary, Methodik, Reife je Funktion, priorisierte Roadmap, Entwicklung (bei Snapshots), Fazit und Anhang mit Interview-Notizen. HISTÓRICO ### Snapshots und Zeitvergleich Snapshots speichern und die Reifegradentwicklung verfolgen — so belegt man Fortschritt im Audit, statt ihn zu behaupten. AGENTES ### KI-bedienbar über MCP und ACP Agenten lesen und bedienen das System über MCP (HTTP + stdio) und beide ACP-Protokolle: Bewertung anlegen, Fragen beantworten, bewerten, planen und berichten. ## Technische Daten und wann einsetzen - **Framework**: OWASP SAMM v2 - **Umfang**: 5 funções · 15 práticas · 90 perguntas - **Sprachen**: EN · PT-BR (UI e relatório) - **Persistenz**: SQLite (servidor) - **Report**: PDF · 9 páginas · marca Okami - **Integration**: MCP (HTTP + stdio) · ACP ### Enterprise-Fragebogen beantworten Mit belastbarer Zahl und öffentlicher Methode auftreten, statt „ja, machen wir“ ohne Evidenz für das nächste Audit zu antworten. ### Erste Beratungsdiagnose Es ist dasselbe Werkzeug wie in unserem Discovery: Es misst die aktuelle Reife und liefert die priorisierte Roadmap für die kommenden Monate. ### Quartalsentwicklung verfolgen Quartals-Snapshots verwandeln „wir glauben, wir sind besser“ in eine Reifekurve mit Datum, Methode und Evidenz. ## Fragen zu Okami Maturity **Brauche ich KI für die Roadmap?** Nein. Die empfohlenen Maßnahmen stammen aus den Kriterien und Leitlinien von OWASP SAMM. KI-Vorschläge sind optional und erscheinen bei Nutzung als Report-Anhang. **Wo liegen die Daten?** In SQLite auf dem Server, auf dem Sie die Anwendung betreiben. Kundenbewertungen lassen sich speichern, auflisten, neu laden und erneut berichten — ohne externes SaaS. **Eignet es sich für KMU oder nur Großunternehmen?** Es ist für KMU gedacht. SAMM skaliert über den definierten Umfang, und Lektion 3.2.2 in Okami Mentor zeigt, warum zuerst Level 1 vollständig besser ist als alles auf einmal. ## Die Produkte, die die Beratung tragen Terminal ### [Okami Agent](https://okamiops.com/de/produtos/okami-agent/) Souveräner KI-Coding-Agent: gleiche Fähigkeiten über LLMs hinweg, Selbstverbesserung (Skills, Persona, Memory) und verbindliche Design-System-Treue. Im Terminal, auf Telegram, wo Sie wollen. okamiagent.com Web ### [Okami Monitor](https://okamiops.com/de/produtos/okami-monitor/) Mission Control für Multi-Agent-Umgebungen: Nutzung und Kosten pro Zeitraum, Sessions, Kanban, Logs, API-Keys und externe Runtimes — in einem Cockpit. os.okamiops.com Desktop ### [OkamiCode](https://okamiops.com/de/produtos/okamicode/) Local-first Desktop-Cockpit für KI-Coding-CLIs: Projekte pro Ordner, native Sessions je Provider, Chat, E-Mail, Kanban, Nutzungs-/Kostenanalyse und dauerhafte Memory — ohne zweite API-Rechnung. code.okamiops.com iOS · App Store ### [Okami Tally](https://okamiops.com/de/produtos/okami-tally/) Ein iPhone-Panel für die Kontingente Ihrer KI-Abos — Claude, Codex, Grok, Cursor, Minimax, MiMo und jeder Dienst mit JSON-Endpoint. In der App, in Widgets, auf dem Sperrbildschirm und in der Dynamic Island. Ohne Backend, ohne Telemetrie. App Store Lokal ### [Okami Sentinel](https://okamiops.com/de/produtos/okami-sentinel/) Lokale Workbench für OpenAI-Codex-Security-Scans: ausführen, inspizieren, bis zu sechs Runs vergleichen und Änderungen mit versionierten Guardrails steuern — Evidenz, Kosten und Kontext bleiben im lokalen Workspace. sentinel.okamiops.com macOS ### [OkTally](https://okamiops.com/de/produtos/oktally/) Alle Kontingente Ihrer KI-Abos in der macOS-Menüleiste — Claude Code, Codex, Cursor, OpenRouter und mehr. Farbige Pins, ein Popover mit dem Gesamtbild und eine Benachrichtigung, bevor das Limit erreicht ist. Alles lokal, ohne Telemetrie. GitHub Releases macOS ### [OkamiUNI](https://okamiops.com/de/produtos/okami-uni/) E-Mail und Kalender zusammen auf dem Mac. Einheitlicher Posteingang, macOS-Kalender und KI zum Zusammenfassen, Antworten und Umwandeln von E-Mails in Termine. Lokale Daten, KI-Anbieter frei wählbar. uni.okamiops.com ## Möchten Sie Okami Maturity in Ihrem Kontext betreiben? Das Produkt ist offen und Sie können es selbst betreiben. Die Einführung in Ihrer Umgebung, mit Design-System-Integration und dokumentiertem Hand-off, ist die Beratung. - [Pläne ansehen](https://okamiops.com/de/planos/)