软件供应链安全

可在包括开发、供应、CI/CD 和运行时的整个软件开发生命周期中增强软件供应链安全。

立即开始使用查看文档

视频

了解 Google Cloud 如何帮助保护软件供应链安全

7:38

优势

基于最佳实践构建的软件供应链安全整体解决方案

在软件生命周期中将安全保护左移

采用从保护��发环境和软件依赖项一直到在运行时保护应用的全面解决方案，在流程中尽早发现安全问题。

通过成熟的最佳实践提高安全性

利用以行业最佳实践为基础的成熟方法和 Google 数十年来保护自己软件供应链的经验，应对复杂的供应链安全挑战。

基于您的现状开始改善安全性

在您的现有实践中整合可插拔的开放式工具，逐渐改善安全状况。无论您处于安全历程的哪个阶段，都可以立即开始。

主要特性

在整个开发生命周期中加强软件供应链安全

提高开发环境中的应用安全性

利用在 Google Cloud 上提供全托管式开发环境的 Cloud Workstations 保护您的源代码及其开发环境。Cloud Workstations 内置安全最佳实践，如 VPC Service Controls、专用入站流量和出站流量、强制映像更新和 IAM 访问政策。

提高应用映像和依赖项的安全性

在 Artifact Registry 中存储、保护和管理 build 工件，并通过按需和自动的 Container Analysis 扫描主动检测漏洞。使用我们的 Assured Open Source Software 增强应用的开源依赖项的安全性，此服务可提供可信来源，供您访问和整合 Google 精选和经测试的 OSS 软件包。

增强 CI/CD 流水线的安全性

使用 Cloud Build 访问托管式 CI。Cloud Build 为 SLSA 3 级 build 提供开箱即用型支持，并附带 VPC Service Controls、SLSA 级别数据分析以及隔离和临时构建环境等安全功能。Cloud Build 还可与我们的 CD 平台 Google Cloud Deploy 搭配使用，后者提供内置的安全最佳实践，例如精细的 IAM 控制和审批关口。