SSDF¶

Como compreender os requisitos de conformidade SSDF¶

A Estrutura de Desenvolvimento de Software Seguro (SSDF) da Agência de Segurança Cibernética e de Infraestrutura (CISA) reforça os princípios de segurança por design desenvolvidos pela CISA, parceiros do governo federal e aliados internacionais, e exige que os produtores de software que atendem ao governo federal confirmem a implementação de práticas de segurança específicas.

A Snowflake mantém ofertas de serviços que concluíram uma avaliação SSDF da Publicação Especial (SP) 800-218 do National Institute of Standards and Technology (NIST) por uma organização de avaliação terceirizada (3PAO) autorizada pelo FedRAMP, com uma carta de atestado disponível mediante solicitação.