小明永久免费大陆在线观看-小明永久免费视频-小明永久视频免费播放-小嫩妇好紧好爽再快视频-小嫩嫩12欧美-小日本xxx

首頁 資訊 > 業(yè)界 > 正文

谷歌安全軟件供應(yīng)鏈的突破性框架-世界短訊

谷歌周三宣布了0.1 Beta 版本的GUAC(Graph for Understanding Artifact Composition 的縮寫),供組織保護其軟件供應(yīng)鏈。


(相關(guān)資料圖)

為此,這家搜索巨頭將開源框架作為 API 提供給開發(fā)人員,以集成他們自己的工具和策略引擎。

了解工件構(gòu)成圖 (GUAC) 為您提供了對軟件供應(yīng)鏈安全狀況的有條理且可操作的見解。GUAC 吸收軟件安全元數(shù)據(jù),如 SBOM,并繪制出軟件之間的關(guān)系,以便您可以充分了解您的軟件安全位置。使用 GUAC,您可以推動更高級別的組織成果,例如審計、政策、風(fēng)險管理,甚至開發(fā)人員協(xié)助。

GUAC 如何運作

GUAC旨在將來自不同來源的軟件安全元數(shù)據(jù)聚合到一個圖形數(shù)據(jù)庫中,該圖形數(shù)據(jù)庫映射出軟件之間的關(guān)系,幫助組織確定一個軟件如何影響另一個軟件。

“用于理解工件組成的圖表 (GUAC) 為您提供了對軟件供應(yīng)鏈安全位置的有條理和可操作的見解,”谷歌在其文檔中說。

“GUAC 攝取軟件安全元數(shù)據(jù),如 SBOM,并繪制出軟件之間的關(guān)系,以便您可以充分了解您的軟件安全位置?!?/p>

換句話說,它旨在將軟件材料清單 (SBOM) 文檔、SLSA 證明、OSV 漏洞源、deps.dev 見解和公司的內(nèi)部私有元數(shù)據(jù)匯集在一起,以幫助更好地描繪風(fēng)險概況并可視化關(guān)系在工件、包和存儲庫之間。

有了這樣的設(shè)置,目標(biāo)是應(yīng)對備受矚目的供應(yīng)鏈攻擊,制定補丁計劃,并迅速應(yīng)對安全威脅。

“例如,GUAC 可用于證明構(gòu)建器受到損害(例如,通過憑據(jù)泄漏或惡意軟件的攝入),然后查詢受影響的工件,”谷歌說。

“這使 [首席信息安全官] 能夠輕松制定政策,禁止使用爆炸半徑內(nèi)的任何軟件?!?/p>

關(guān)鍵詞:

最近更新

關(guān)于本站 管理團隊 版權(quán)申明 網(wǎng)站地圖 聯(lián)系合作 招聘信息

Copyright © 2005-2023 創(chuàng)投網(wǎng) - m.zhigu.net.cn All rights reserved
聯(lián)系我們:39 60 29 14 2@qq.com
皖I(lǐng)CP備2022009963號-3

777狠狠| 挺进朋友人妻雪白的身体韩国电影 | 欧洲美女熟乱av | 国产又色又爽又黄的免费软件 | 免费观看a级毛片 | 欧美日韩亚洲中文字幕二区 | 国产免国产免‘费 | 人人妻人人澡人人爽精品日本 | 国产精品亚洲第五区在线 | 伊人久久精品一区二区三区 | 人妻夜夜爽天天爽欧美色院 | 亚洲欧美日韩国产精品专区 | 尤物网址在线观看 | 国产亚洲精品久久久久久 | 69日本人xxxxxxxx色 | 国产成人无码18禁午夜福利p | 亚洲国产精品无码中文字 | 国内精品久久毛片一区二区 | 久久久久久欧美精品se一二三四 | a级毛片内射免费视频 | 亚洲av无码一区二区三区观看 | 18禁免费无码无遮挡不卡网站 | 天天摸天天做天天爽 | 国产在线精品免费aaa片 | 久久这里只有精品18 | 亚洲 小说区 图片区 都市 | 夜夜高潮夜夜爽国产伦精品 | 大地资源网更新免费播放视频 | 韩国一级特黄清高免费大片 | 日日噜噜噜夜夜爽爽狠狠 | 胸大美女又黄的网站 | 国产69精品久久久久久人妻精品 | 99精品国产在热久久无毒不卡 | 亚洲国产精品久久久久久无码 | 无码不卡av东京热毛片 | 国产日韩欧美另类重口在线观看 | 久久精品夜色噜噜亚洲a∨ 97人人添人澡人人爽超碰 | 97碰碰碰免费公开在线视频 | 4388免费特色视频 | 人妻少妇看a偷人无码精品 精品爆乳一区二区三区无码av | 无码人妻精品一区二区三区下载 |