BSIMM全称是Building Security In Maturity Model，意即软件构建安全成熟度模型。这是一个开源模型，汇总提炼了业界众多公司开展的安全实践活动，取之于民用之于民，大家可免费使用这个模型。