セキュリティの責任共有に関する声明

Cloud Build でビジネス クリティカルなワークロードを実行するには、複数の当事者がそれぞれの責任を果たす必要があります。このドキュメントで説明する責任共有モデルでは、Google Cloud は Cloud Build サービス自体とその基盤となるインフラストラクチャのセキュリティに責任を負い、お客様は Cloud Build の使用方法（特定のビルド、構成、データ、Cloud Build を使用して実行するコンテナ イメージなど）のセキュリティに責任を負うことが明確にされています。

次のリストがすべてではありませんが、このページでは Google Cloud とお客様のそれぞれの責任を列挙します。

Google Cloud の責任

• ハードウェア、ファームウェア、カーネル、オペレーティング システム、ストレージ、ネットワークなど、基盤となるインフラストラクチャを保護する。

  これには次のものが含まれます。

  • データセンターの物理的セキュリティの保護、保存データと転送データのデフォルトの暗号化、安全なネットワーク コンポーネント。
  • VPC Service Controls を使用したネットワーク保護の提供。
  • 安全なソフトウェア開発手法に従う。
  • パッチ適用や強化など、Cloud Build サービス コントロール プレーン（API、バックエンド、スケジューラなど）の管理と保護。
  • ビルド呼び出しごとにエフェメラルで分離されたビルド環境を提供します。

• Identity and Access Management（IAM）、Cloud Audit Logs、Cloud Key Management Service などと Google Cloud を統合します。

• Google Cloud が契約上のサポート目的で、お客様のリソースに管理者権限でアクセスすることを制限し、アクセスの透明性とアクセス承認を使用して、そのようなアクセスをすべてログに記録します。

• 構成されている場合、信頼できる SLSA 認証情報を生成します。

お客様の責任

• アプリケーションのソースコード、ビルド構成ファイル、ビルドで使用されるすべてのコンテナ イメージを保護します。

  これには、セキュリティ標準に対するイメージの適合性の評価、サポートされている最新のイメージ バージョンの活用、オープンソース コンポーネントとビルド構成全般に関するベスト プラクティスの実施が含まれます。

  最高レベルのセキュリティが求められるシナリオでは、ビルドの実行に独自の強化イメージを使用することを検討してください。

• サードパーティ統合トークン（リポジトリ リンクの確立のために提供されたトークンなど）が適切に保護されていることを確認します。

• 最小権限の原則に従って、Cloud Build とやり取りするすべてのユーザー、グループ、サービス アカウントの IAM を構成します。

  ビルドには、デフォルトのサービス アカウントではなく、ユーザー指定の専用サービス アカウントを使用することをおすすめします。

  ビルド スクリプトで、ビルドに提供されるビルド認証情報、サードパーティ統合トークン、シークレットが適切に使用され、データ漏洩が防止されるようにします。

• ビルド アーティファクトの脆弱性スキャンを有効にして対応する（Artifact Analysis を使用するなど）、ビルドの来歴データを生成する、デプロイ ポリシーを実装する（Binary Authorization を使用するなど）ことで、承認済みで検証済みのイメージのみがデプロイされるようにする。

• トラブルシューティング目的で Google から環境の詳細を求められた場合に提供する。

次のステップ

• Google Cloud の共有責任モデルの詳細については、こちらをご覧ください。