소프트웨어 보안 성숙도 모델(BSIMM: Building Security in Maturity Model)은 실제 조직의 보안 활동을 분석해 데이터 기반으로 개발된 모델로, 소프트웨어 보안이니셔티브(애플리케이션 보안, 제품 보안, DevSecOps 프로그램 등)의 발전을 지원합니다. 

BSIMM15 보고서는 121개 조직을 대상으로 한 최신 연구 결과를 통해 소프트웨어 보안을 위한 혁신적인 트렌드와 실질적인 가이드를 제시합니다. 

• 현재 상위 10대 소프트웨어 보안 활동 소개
• 소프트웨어 구성소 명세서(SBOM) 생성 및 자동화, 새로운 공격 기법 연구 그룹의 성장세
• 공급망 보안 및 "전방위적 시프트"와 같은 트렌드 부상
• AI 채택을 제어하고 표준화하는 방법과 애플리케이션 보안 프로그램 발전을 위한 핵심 조치 제안