波多野结衣按摩,在线观看亚洲视频,国产嫩草在线观看,91视频最新地址

首頁 資訊 > 業(yè)界 > 正文

谷歌安全軟件供應(yīng)鏈的突破性框架-世界短訊

谷歌周三宣布了0.1 Beta 版本的GUAC(Graph for Understanding Artifact Composition 的縮寫),供組織保護(hù)其軟件供應(yīng)鏈。


(相關(guān)資料圖)

為此,這家搜索巨頭將開源框架作為 API 提供給開發(fā)人員,以集成他們自己的工具和策略引擎。

了解工件構(gòu)成圖 (GUAC) 為您提供了對軟件供應(yīng)鏈安全狀況的有條理且可操作的見解。GUAC 吸收軟件安全元數(shù)據(jù),如 SBOM,并繪制出軟件之間的關(guān)系,以便您可以充分了解您的軟件安全位置。使用 GUAC,您可以推動更高級別的組織成果,例如審計、政策、風(fēng)險管理,甚至開發(fā)人員協(xié)助。

GUAC 如何運(yùn)作

GUAC旨在將來自不同來源的軟件安全元數(shù)據(jù)聚合到一個圖形數(shù)據(jù)庫中,該圖形數(shù)據(jù)庫映射出軟件之間的關(guān)系,幫助組織確定一個軟件如何影響另一個軟件。

“用于理解工件組成的圖表 (GUAC) 為您提供了對軟件供應(yīng)鏈安全位置的有條理和可操作的見解,”谷歌在其文檔中說。

“GUAC 攝取軟件安全元數(shù)據(jù),如 SBOM,并繪制出軟件之間的關(guān)系,以便您可以充分了解您的軟件安全位置。”

換句話說,它旨在將軟件材料清單 (SBOM) 文檔、SLSA 證明、OSV 漏洞源、deps.dev 見解和公司的內(nèi)部私有元數(shù)據(jù)匯集在一起,以幫助更好地描繪風(fēng)險概況并可視化關(guān)系在工件、包和存儲庫之間。

有了這樣的設(shè)置,目標(biāo)是應(yīng)對備受矚目的供應(yīng)鏈攻擊,制定補(bǔ)丁計劃,并迅速應(yīng)對安全威脅。

“例如,GUAC 可用于證明構(gòu)建器受到損害(例如,通過憑據(jù)泄漏或惡意軟件的攝入),然后查詢受影響的工件,”谷歌說。

“這使 [首席信息安全官] 能夠輕松制定政策,禁止使用爆炸半徑內(nèi)的任何軟件。”

關(guān)鍵詞:

最近更新

關(guān)于本站 管理團(tuán)隊 版權(quán)申明 網(wǎng)站地圖 聯(lián)系合作 招聘信息

Copyright © 2005-2023 創(chuàng)投網(wǎng) - www.extremexp.net All rights reserved
聯(lián)系我們:39 60 29 14 2@qq.com
皖I(lǐng)CP備2022009963號-3

主站蜘蛛池模板: 嗯啊不要视频| 久草免费资源站| 久久电影精品| 69久久夜色精品国产69| 香港三级电影在线观看| www.久久99| 久久精品免费一区二区三区| 久久精品国产亚洲欧美| 男人一边吃奶一边做边爱| 国产男女爽爽爽免费视频| 神秘电影欧美草草影院麻豆第一页| hkpic比思特区东方美人| 一本免费视频| 国产精品视频不卡| 成人小视频在线观看| 免费观看欧美一级牲片一| 黄色三级斤| 欧美va天堂在线电影| 欧美日韩无线码在线观看| 在线播放国产一区二区三区| 玖玖色资源站| 丰满饥渴老女人hd| 国产高清中文字幕| 欧美性色19p| 性欧美18~19sex高清播放| 国产精品一区二区在线观看| 日本强不卡在线观看| 99综合久久| 国产福利1000| 韩国全部三级伦电影在线播放| 欧美激情xxxx性bbbb| 在线看黄网站| a级毛片免费观看网站| 好妻子韩国片在线| 精品精品国产高清a级毛片| 亚洲三级电影片| 亚洲国产精品va在线观看麻豆| 91久久香蕉| 特级毛片www| 欧美电影一区二区三区| 东京久久|