Seguridad de la cadena de suministro del software

Aprovecha Cloud Workstations, que proporciona entornos de desarrollo completamente administrados en Google Cloud para proteger tu código fuente y sus entornos de desarrollo. Cloud Workstations viene con prácticas recomendadas de seguridad integradas, como los Controles del servicio de VPC, entrada y salida privadas, actualizaciones de imágenes forzadas y políticas de acceso de IAM. 

Almacena, protege y administra tus artefactos de compilación en Artifact Registry y detecta vulnerabilidades de forma proactiva con el análisis a pedido y automatizado de Container Analysis. Mejora la seguridad de las dependencias de código abierto de tu aplicación con nuestro software de código abierto garantizado, que proporciona una fuente confiable para que puedas acceder e incorporar paquetes de OSS seleccionados y probados por Google.  

Accede a la CI administrada con Cloud Build, que proporciona asistencia lista para usar en las compilaciones de nivel 3 de los SLSA y viene con funciones de seguridad, como los Controles del servicio de VPC, estadísticas a nivel del SLSA y entornos de compilación aislados y efímeros. Cloud Build también funciona con Google Cloud Deploy, nuestra plataforma de CD, que ofrece prácticas recomendadas de seguridad integradas, como controles de IAM detallados y puertas de aprobación.  

Mejora la seguridad de tus aplicaciones en ejecución con GKE y Cloud Run. GKE incluye funciones de seguridad nativas que proporcionan orientación práctica para la posición de seguridad de tus aplicaciones, como un panel de seguridad centralizado y análisis y alertas automatizados. Cloud Run, nuestra plataforma segura sin servidores, proporciona estadísticas sobre los niveles del SLSA y las vulnerabilidades de la ejecución de contenedores. 

Mejora la seguridad de tu cadena de suministro de software estableciendo, verificando y manteniendo una cadena de confianza en tu SDLC. Según las certificaciones recopiladas a través del SDLC, la Autorización binaria ayuda a definir, verificar y aplicar políticas basadas en la confianza para cumplir con los requisitos de escala y velocidad del desarrollo de aplicaciones modernas.