软件供应链安全

可在包括开发、供应、CI/CD 和运行时的整个软件开发生命周期中增强软件供应链安全。

立即开始使用查看文档

视频

了解 Google Cloud 如何帮助保护软件供应链安全

7:38

优势

基于最佳实践构建的软件供应链安全整体解决方案

在软件生命周期中将安全保护左移

采用从保护开发环境和软件依赖项一直到在运行时保护应用的全面解决方案，在流程中尽早发现安全问题。

通过成熟的最佳实践提高安全性

利用以行业最佳实践为基础的成熟方法和 Google 数十年来保护自己软件供应链的经验，应对复杂的供应链安全挑战。

基于您的现状开始改善安全性

在您的现有实践中整合可插拔的开放式工具，逐渐改善安全状况。无论您处于安全历程的哪个阶段，都可以立即开始。

主要特性

在整个开发生命周期中加强软件供应链安全

提高开发环境中的应用安全性

利用在 Google Cloud 上提供全托管式开发环境的 Cloud Workstations 保护您的源代码及其开发环境。Cloud Workstations 内置安全最佳实践，如 VPC Service Controls、专用入站流量和出站流量、强制映像更新和 IAM 访问政策。

提高应用映像和依赖项的安全性

在 Artifact Registry 中存储、保护和管理 build 工件，并通过按需和自动的 Container Analysis 扫描主动检测漏洞。使用我们的 Assured Open Source Software 增强应用的开源依赖项的安全性，此服务可提供可信来源，供您访问和整合 Google 精选和经测试的 OSS 软件包。

增强 CI/CD 流水线的安全性

使用 Cloud Build 访问托管式 CI。Cloud Build 为 SLSA 3 级 build 提供开箱即用型支持，并附带 VPC Service Controls、SLSA 级别数据分析以及隔离和临时构建环境等安全功能。Cloud Build 还可与我们的 CD 平台 Google Cloud Deploy 搭配使用，后者提供内置的安全最佳实践，例如精细的 IAM 控制和审批关口。