Assured Open Source Software
Bantu kurangi risiko terhadap supply chain software Anda dengan menggunakan paket OSS yang sama dengan yang digunakan dan diamankan oleh Google dalam alur kerja developer Anda sendiri.
Dapatkan paket OSS Anda dari pemasok yang tepercaya dan terkenal
Ketahui lebih banyak tentang bahan-bahan Anda dari Assured SBOMs, yang disediakan dalam format standar industri
Mengurangi risiko dengan Google secara aktif menemukan dan memperbaiki kerentanan dalam paket
Tingkatkan kepercayaan terhadap integritas paket melalui provenance yang ditandatangani dan jelas
Pilih dari lebih dari 2.500 paket Java dan Python yang diseleksi, termasuk project ML/AI seperti TensorFlow
Manfaat
Meningkatkan keamanan
Manfaatkan kemampuan dan keahlian menyeluruh Google untuk mengatasi ancaman yang muncul pada supply chain software.
Peningkatan efisiensi
Kurangi kebutuhan tim DevOps Anda untuk membangun dan mengoperasikan alur kerja keamanan OSS.
Kepatuhan alamat
Percepat kemampuan bisnis Anda dalam memenuhi persyaratan peraturan keamanan supply chain software yang baru.
Fitur utama
Fitur utama
Build yang sesuai dengan SLSA-2
Paket dibuat dengan Cloud Build, termasuk bukti kepatuhan terhadap SLSA yang dapat diverifikasi. Kami menyediakan tiga tingkat jaminan paket: level 1, dibuat dan ditandatangani oleh Google, level 2, dibuat dengan aman dari sumber yang telah diperiksa, dan disahkan untuk semua dependensi transitif, serta level 3, termasuk penutupan transitif semua dependensi serta terus dipindai dan dibuat buram.
Metadata yang diperkaya dalam format standar
SBOM untuk setiap paket dilengkapi metadata yang diperkaya, termasuk Cloud Build, Artifact Analysis, kondisi paket, dan data dampak kerentanan, yang disediakan dalam format SPDX dan VEX.
Pengujian fuzzing dan kerentanan
Paket mencakup data OSV dan dipindai secara rutin, dianalisis, serta diuji secara fuzz untuk mencari kerentanan.
Integritas dan provenance yang dapat diverifikasi serta distribusi yang aman
Paket dan metadata mencakup provenance end-to-end tentang bagaimana paket dibangun dan diuji.
Versi paket yang ditandatangani dan metadatanya didistribusikan dari Artifact Registry yang dikelola, aman, dan dilindungi oleh Google.
Ekspansi portofolio yang sedang berlangsung
Paket baru ditambahkan secara berkelanjutan berdasarkan project open source yang berdampak pada pelanggan kami.
Citi telah menjadi advokat dan pemimpin aktif dalam upaya industri untuk mengamankan supply chain software perusahaan. Citi dan Google sama-sama menganggap dependensi open source yang tidak tepercaya dan tidak terverifikasi sebagai vektor risiko kunci. Inilah sebabnya kami senang menjadi pengguna awal produk baru Assured OSS Google Cloud. Langkah ini dapat membantu mengurangi risiko dan melindungi komponen OSS yang biasa digunakan oleh perusahaan seperti kami.
Jon Meadows, Managing Director, Citi Tech Fellow - Cyber Security
Yang baru
Rekomendasi bacaan
Dokumentasi
Dokumentasi
Mulai
Paket Java dan Python yang didukung
Menghubungkan Assured OSS ke pipeline CI/CD Anda
Meninjau metadata yang diperkaya
Keamanan Supply Chain Software
Lindungi supply chain software Anda
Tidak menemukan yang Anda cari?
Harga
Harga
Assured OSS tersedia tanpa biaya.
Langkah selanjutnya
Mulailah membangun solusi di Google Cloud dengan kredit gratis senilai $300 dan lebih dari 20 produk yang selalu gratis.
Perlu bantuan untuk memulai?
Hubungi bagian penjualanBekerja sama dengan partner tepercaya
Temukan partnerLanjutkan menjelajah
Lihat semua produk
