Sicherheit der Softwarelieferkette

Nutzen Sie Cloud Workstations, das vollständig verwaltete Entwicklungsumgebungen in Google Cloud zum Schutz Ihres Quellcodes und seiner Entwicklungsumgebungen bietet. Cloud Workstations bietet integrierte Best Practices für die Sicherheit, z. B. VPC Service Controls, privater eingehenden und ausgehenden Traffic, erzwungene Image-Updates und IAM-Zugriffsrichtlinien.

Build-Artefakte speichern, sichern und verwalten in Artifact Registry und Sicherheitslücken proaktiv erkennen mit dem On-Demand- und dem automatischen Scannen von Container Analysis. Verbessern Sie die Sicherheit der Open-Source-Abhängigkeiten Ihrer Anwendung mit unserer Assured-Open-Source-Software, die Ihnen eine vertrauenswürdige Quelle bietet, über die Sie auf von Google ausgewählte und getestete OSS-Pakete zugreifen und diese einbinden können.  

Greifen Sie mit Cloud Build auf verwaltete CI zu. Es bietet sofort einsatzbereite Unterstützung für SLSA-Builds der Stufe 3 und umfasst Sicherheitsfeatures wie VPC Service Controls, Erkenntnisse auf SLSA-Ebene und isolierte und sitzungsspezifische Build-Umgebungen. Cloud Build funktioniert auch mit Google Cloud Deploy, unserer CD-Plattform mit integrierten Best Practices für die Sicherheit wie detaillierten IAM-Steuerelementen und Genehmigungstoren.  

Erhöhen Sie die Sicherheit der ausgeführten Anwendungen mit GKE und Cloud Run. GKE bietet native Sicherheitsfeatures, die umsetzbare Orientierungshilfen zum Sicherheitsstatus Ihrer Anwendungen liefern, z. B. ein zentrales Sicherheitsdashboard sowie automatisierte Scans und Benachrichtigungen. Cloud Run, unsere sichere serverlose Plattform, bietet Einblicke in die SLSA-Ebenen und -Sicherheitslücken der ausgeführten Container. 

Verbessern Sie die Sicherheit Ihrer Softwarelieferkette, indem Sie innerhalb des SDLC eine Vertrauenskette schaffen, prüfen und aufrechterhalten. Basierend auf Attestierungen die entlang des SDLC gesammelt werden, hilft die Binärautorisierung, vertrauenswürdige Richtlinien zu definieren, überprüfen und durchsetzen, um die Anforderungen an Skalierung und Geschwindigkeit der modernen Anwendungsentwicklung zu erfüllen.