Descubra sua maturidade AppSec real.
Avaliação de maturidade OWASP SAMM v2: 5 funções de negócio, 15 práticas e 90 perguntas guiadas, com scorecard ao vivo, radar de maturidade, roadmap priorizado e relatório PDF de 9 páginas pronto para levar ao board. Bilíngue, com persistência local e operável por agentes de IA.
OWASP SAMM v2 · 90 perguntas · PDF de 9 páginas · MCP + ACP
“Somos seguros?” não é uma resposta
Quando o cliente enterprise manda o questionário de conformidade, ou o board pergunta onde estamos, opinião não basta. É preciso um número defensável, com método público por trás e evidência de como ele foi calculado.
O OWASP SAMM é esse método — e o Okami Maturity é a ferramenta que o torna executável em uma tarde, em vez de virar mais uma planilha que ninguém atualiza.
O que o Okami Maturity faz
90 perguntas guiadas, com notas de entrevista
As 90 perguntas do OWASP SAMM v2 em dois streams (A/B), níveis 1 a 3, com espaço para nota de entrevista por pergunta — a evidência qualitativa que o número sozinho não carrega.
Maturidade ao vivo, por função e prática
Maturidade geral, notas por função e por prática, radar de maturidade e KPIs de meta — atualizados enquanto a avaliação acontece, não só no fim.
Gap e próximo nível por prática
Para cada prática: nível atual, distância até a meta e qual o próximo nível a alcançar, com ações recomendadas derivadas dos critérios do próprio SAMM — sem depender de IA.
PDF de 9 páginas pronto para o board
Capa, sumário, resumo executivo, metodologia, maturidade por função, roadmap priorizado, evolução (quando há snapshots), conclusão e apêndice com as notas de entrevista.
Snapshots e comparação no tempo
Salvar snapshots e acompanhar a evolução da maturidade entre eles — é assim que se prova progresso numa auditoria, em vez de afirmar que melhorou.
Operável por IA via MCP e ACP
Agentes leem e operam o sistema via MCP (HTTP + stdio) e os dois protocolos ACP: criar avaliação, responder perguntas, pontuar, planejar e gerar relatório.
Ficha técnica do Okami Maturity
Quando usar o Okami Maturity
Responder questionário de cliente enterprise
Chegar com número defensável e método público por trás, em vez de responder “sim, fazemos isso” sem evidência que sustente na auditoria seguinte.
Diagnóstico inicial de consultoria
É a mesma ferramenta que usamos no Discovery: mede a maturidade atual e produz o roadmap priorizado que orienta os meses seguintes.
Acompanhar evolução trimestral
Snapshots trimestrais transformam “achamos que melhoramos” em uma curva de maturidade com data, método e evidência.
Perguntas sobre o Okami Maturity
Preciso de IA para gerar o roadmap?+
Não. As ações recomendadas derivam dos próprios critérios e guidance do OWASP SAMM. A sugestão por IA é um complemento opcional, que entra como apêndice do relatório quando usada.
Os dados ficam onde?+
Em SQLite no servidor onde você roda a aplicação. Dá para salvar avaliações de cliente, listar, recarregar e gerar o relatório de novo — sem depender de SaaS externo.
Serve para PME ou só para empresa grande?+
Serve para PME. O SAMM escala pelo escopo que você define, e a aula 3.2.2 do Okami Mentor mostra por que começar pelo nível 1 completo é mais eficaz que tentar tudo de uma vez.
Quer o Okami Maturity rodando no seu contexto?
O produto é aberto e você pode rodar sozinho. A implantação no seu ambiente, com integração e hand-off documentado, é a consultoria.