Weltweit kommt es immer wieder zu Cyber-Sicherheitsvorfällen, die Unternehmen hohe Verluste bescheren. Im November 2021 betraf die bekannte Schwachstelle logo4j weltweit bis zu 60.000 Open-Source-Software, davon mehr als 70 % der Unternehmen. Im März 2022 wurde ein großer Tankstellendienstleister von Ransomware angegriffen und musste im Austausch für einen Entschlüsseler ein Lösegeld in Höhe von 2 Millionen US-Dollar zahlen.
Zu diesem Zweck wurden relevante nationale Vorschriften eingeführt, um das Management und die Kontrolle von Netzwerksicherheitsrisiken zu stärken. Beispielsweise veröffentlichte die staatliche Finanzaufsichtsbehörde im Juni 2023 die „Mitteilung zur Stärkung des Netzwerk- und Datensicherheitsmanagements bei der Zusammenarbeit mit Dritten“ und meldete mehrere Vorfälle mit Sicherheitsrisiken.
Was verursacht häufige Sicherheitsvorfälle? Für Softwareanwendungen wird es immer schwieriger, die Sicherheitsvorschriften einzuhalten. Die meisten dieser Probleme sind auf Sicherheitsrisiken im Produktionsprozess von Softwareanwendungen zurückzuführen. Sie können verstehen, dass die Geräte in der Küche unhygienisch sind und der Produktionsprozess nicht standardisiert ist, was zu Gefahren für die Lebensmittelsicherheit führt und von der Aufsichtsbehörde untersucht und gemeldet wird. Was Softwareanwendungen betrifft: Wenn es im Produktionsprozess keinen Sicherheitsschutz gibt und sie von externen Parteien angegriffen werden, ist die produzierte Software anfällig für Sicherheitsvorfälle und kann sogar dazu aufgefordert werden, wegen Verstoßes gegen Vorschriften aus den Regalen genommen zu werden.
Huawei Cloud CodeArts hat eine Software-Supply-Chain-Sicherheitslösung auf den Markt gebracht, die entsprechende Schutzmechanismen für 12 Sicherheitsbedrohungspunkte im Software-Workflow hinzufügt.
- Codeinspektionen verhindern, dass Entwickler unsicheren Code schreiben.
- Code-Inspektion, manuelle Überprüfung der Code-Kabine und Berechtigungskontrolle verhindern die Übermittlung unsicheren Codes;
- Zugriffskontrollrichtlinien, Codekabinen-Sicherheitsschutz und Sicherheitsscanfunktionen verhindern, dass das Codeverwaltungssystem kompromittiert wird, und stellen sicher, dass der Code vertrauenswürdig ist.
- Verhindern Sie, dass der Build böswillig geändert wird, indem Sie den automatisierten Build-Prozess von der „Build-Umgebung“ isolieren und abdichten.
- Fein abgestimmte Berechtigungskontrolle, um zu verhindern, dass die CI/CD-integrierte Bereitstellung böswillig kompromittiert wird;
- Open-Source-Governance und Softwarekomponentenanalyse stellen vertrauenswürdige Abhängigkeiten sicher und verhindern, dass fehlerhafte Abhängigkeiten und Abhängigkeiten böswillig vergiftet werden;
- Fügen Sie der kontinuierlichen Integrationsbereitstellung vollständige Schließung und Automatisierung hinzu, bauen Sie Rückverfolgbarkeit auf und verhindern Sie, dass CI/CD böswillig umgangen wird.
- Berechtigungszugriffskontrolle und Funktionen zum Schutz der Produktlagerintegrität verhindern, dass das Paketverwaltungssystem kompromittiert wird;
- Überprüfung der Produktsicherheit und Integritätsprüfung, um die Verwendung falscher Pakete während der Versionsfreigabe zu verhindern;
- Berechtigungszugriffskontrolle und automatisierte Bereitstellung verhindern, dass der Bereitstellungsprozess manipuliert wird;
- Überprüfen Sie die Integrität des Bereitstellungspakets während des Bereitstellungsprozesses, um Manipulationen oder Nichtkonformität des Bereitstellungsinhalts zu verhindern.
- Funktionen zur Schwachstellenprüfung und Schwachstellenblockierung im laufenden Zustand verhindern die Ausnutzung von Schwachstellen im laufenden Zustand.
12 wichtige Sicherheitsschutzpunkte schützen den Softwareproduktionsbetrieb umfassend, unterstützen eine schnelle Reaktion auf log4j-Schwachstellen, erkennen Schwachstellen innerhalb von 24 Stunden, schließen die Rückverfolgbarkeitsüberprüfung aller zugehörigen Produkte innerhalb von 48 Stunden ab und verfolgen insgesamt 179 betroffene Produkte. Die Supply-Chain-Sicherheitslösung Huawei Cloud CodeArts bietet umfassenden End-to-End-Schutz, gewährleistet die Produktion „sicherer Software“, reduziert das Risiko von Sicherheitsvorfällen bei Unternehmensanwendungen und hilft Unternehmensanwendungen, die Prüfung der Schutzkonformität erfolgreich zu bestehen.
Testen Sie CodeArts kostenlos: https://www.huaweicloud.com/devcloud/
Die Raubkopien von „Qing Yu Nian 2“ wurden auf npmror hochgeladen, was dazu führte, dass npmmirror den Unpkg-Dienst einstellen musste: Es bleibt nicht mehr viel Zeit für Google. Ich schlage vor, dass alle Produkte Open Source sind . time.sleep(6) spielt hier eine Rolle. Linus ist am aktivsten beim „Hundefutter fressen“! Das neue iPad Pro verwendet 12 GB Speicherchips, behauptet jedoch, über 8 GB Speicher zu verfügen. People’s Daily Online bewertet die Aufladung im Matroschka-Stil: Nur durch aktives Lösen des „Sets“ können wir eine Zukunft haben Neues Entwicklungsparadigma für Vue3, ohne die Notwendigkeit von „ref/reactive“ und ohne die Notwendigkeit von „ref.value“. MySQL 8.4 LTS Chinesisches Handbuch veröffentlicht: Hilft Ihnen, den neuen Bereich der Datenbankverwaltung zu meistern Tongyi Qianwen GPT-4-Level-Hauptmodellpreis reduziert um 97 %, 1 Yuan und 2 Millionen Token