No contexto do OWASP SAMM v2.0, um órgão público estabelece indicadores para acompanhar a eficácia de seu programa de segurança de aplicações, define KPIs, monitora tendências e utiliza os resultados obtidos para revisar o roadmap de segurança e ajustar iniciativas futuras. Essa atividade está diretamente associada à prática de