Segurança da cadeia de suprimentos de software

Aproveite o Cloud Workstations, que fornece ambientes de desenvolvimento totalmente gerenciados no Google Cloud para proteger seu código-fonte e seus ambientes de desenvolvimento. O Cloud Workstations inclui práticas recomendadas de segurança integradas, como VPC Service Controls, entrada e saída particulares, atualizações de imagens forçadas e políticas de acesso do IAM. 

Armazene, proteja e gerencie seus artefatos de versão em Artifact Registry e detecte proativamente as vulnerabilidades com a verificação sob demanda e automatizada doAnálise de contêiner. Aumente a segurança das dependências de código aberto do seu aplicativo usando nosso Assured Software de código aberto, que fornece uma fonte confiável para você acessar e incorporar selecionados e testados pelo Google Pacotes OSS.  

Acesse a CI gerenciada com o Cloud Build, que oferece compatibilidade imediata com builds do SLSA de nível 3 com recursos de segurança, como o VPC Service Controls, insights no nível da SLSA e ambientes de build isolados e temporários. O Cloud Build também funciona com o Google Cloud Deploy, nossa plataforma de CD, que oferece práticas recomendadas de segurança integradas, como controles de IAM granulares e portões de aprovação.  

Melhore a segurança dos seus aplicativos em execução com o GKE e o Cloud Run. O GKE vem com recursos de segurança nativos que fornecem orientação acionável sobre a postura de segurança dos aplicativos, como um painel de segurança centralizado e verificação e alertas automatizados. O Cloud Run, nossa plataforma sem servidor segura, fornece insights sobre os níveis de SLSA e as vulnerabilidades da execução de contêineres. 

Aumente a segurança da cadeia de suprimentos de software estabelecendo, verificando e mantendo uma cadeia de confiança em todo o SDLC. Com base no atestados coletados junto ao SDLC, a Autorização binária ajuda a definir, verificar e aplicar políticas baseadas em confiança para atender aos requisitos de escala e velocidade do desenvolvimento de aplicativos modernos.