【研报 A176】AI时代软件安全新规范:BSIMM16全维度实践分析

摘要：BSIMM16收录全球111家企业调研数据，搭建四大域、12个实践域、合计128项安全活动的软件安全框架，覆盖治理、情报、研发全流程安全管控。报告结合各行业落地差异，统计各类安全动作落地普及率，AI与合规成为安全建设核心驱动项，SBOM、开发环境防护等活动增速突出。同时划分初创、成熟、赋能三类安全建设阶段，明确安全团队与倡导者搭建路径，可作为企业搭建、优化SSI安全计划的对标参考。