Apoiando o desenvolvimento de software seguro e de qualidade, muito se fala da OWASP, porém ela é muito focada em Web Applications e nem só de 
Web vive a indústria de desenvolvimento de software.
Há algumas iniciativas interessantes, como o da SEI (Software Engineering Institute), SafeCode, mas uma que vem me chamando muito a atenção são as do NSA’s Center for Assured Software (CAS) via o NIST que mantém o projeto SAMATE (Software Assurance Metrics And Tool Evaluation) Reference Dataset (SRD).
A fim de resolver a crescente falta de qualidade dos softwares utilizados no governo dos EUA, o CAS foi criado em 2005 com a missão de melhorar a segurança de software empregado por eles. E o CAS tenta cumprir esta missão, entre outras coisas, ajudando as organizações nos processos de implantação de ferramentas para tratar de garantia de todo o ciclo de vida de desenvolvimento de software.
SciTech::Inno::Blog 
