华为云CodeArts 12大安全防护机制,端到端全面保障软件供应链安全!

全球网络安全事件频发不断,企业纷纷损失惨重。2021年11月,知名logo4j漏洞波及全球多达6万款开源软件,70%以上企业受影响。2022年3月,大型加油站服务商遭到勒索软件攻击,要求其支付200万美元赎金,以换取解密器。

为此,国内推出相关法规加强网络安全风险管控。比如2023年6月,金融监管总局发布《关于加强第三方合作中网络和数据安全管理的通知》,通报了多起安全风险事件。

什么导致的安全事件频发?软件应用愈难符合安全监管要求,这些问题多源于软件应用生产过程存在安全风险。你可以理解为后厨的设备不卫生,制作流程不规范,会导致食品安全隐患,会被监管局查处通报。而对于软件应用,如果生产环节没做安全防护,遭到外界攻击,生产出的软件容易出安全事故,甚至因违反法规被责令下架。

华为云CodeArts推出软件供应链安全解决方案,对软件作业流12个安全威胁点加对应防护机制。

  1. 代码检查防止开发人员编写不安全代码;
  2. 代码检查、代码舱人工审核、权限控制防止提交不安全代码;
  3. 访问控制策略、代码舱安全性保护、安全扫描能力,防止代码管理系统被攻陷,确保代码可信;
  4. 通过对“构建环境”隔离封闭自动化构建过程,防止构建被恶意修改;
  5. 细粒度权限控制以规避CI/CD集成交付被恶意攻陷;
  6. 开源治理及软件成分分析,确保依赖可信,杜绝错误依赖、依赖项被恶意投毒;
  7. 在持续集成交付中增设全封闭、自动化,构建可溯源,防止CI/CD被恶意绕过;
  8. 权限访问控制、制品仓完整性保护能力,防止包管理系统被攻陷;
  9. 制品安全扫描和完整性检查,以杜绝版本发布时使用到错误包;
  10. 权限访问控制、自动化部署,防止部署过程被篡改;
  11. 在部署过程验证部署包的完整性,防止部署内容篡改或不合规;
  12. 运行态的漏洞检查及漏洞阻断能力,防止运行态漏洞利用。

12大安全防护点为软件生产作业全面护航,支撑了快速响应log4j漏洞,24小时内感知漏洞,48小时完成所有关联产品追溯验证,共追溯受影响产品179个。华为云CodeArts供应链安全解决方案端到端的全面防护,通过保障生产出“安全的软件”,降低企业应用安全事故风险,协助企业应用顺利通过等保合规检测。

免费体验CodeArts:https://www.huaweicloud.com/devcloud/

点击关注,第一时间了解华为云新鲜技术~

《庆余年2》盗版资源被上传到 npm,导致 npmmirror 不得已暂停 unpkg 服务 周鸿祎:留给谷歌的时间不多了,建议把所有的产品都开源 请教各位,此处的 time.sleep(6) 起到了什么作用? Linus “吃狗粮”最积极! 新款 iPad Pro 使用了 12GB 内存颗粒,但却声称是 8GB 内存 人民网评办公软件套娃式收费:积极解“套”,才有未来 Flutter 3.22 和 Dart 3.4 发布 Vue3 开发新范式,不用`ref/reactive`,不用`ref.value` MySQL 8.4 LTS 中文手册发布:助力您掌握数据库管理新境界 通义千问 GPT-4 级主力模型降价 97%,1 块钱 200 万 tokens
{{o.name}}
{{m.name}}

猜你喜欢

转载自my.oschina.net/u/4526289/blog/11183157