Seguridad de la cadena de suministro de software

Aprovecha Cloud Workstations, que proporciona entornos de desarrollo totalmente gestionados en Google Cloud para proteger el código fuente y sus entornos de desarrollo. Cloud Workstations cuenta con prácticas recomendadas de seguridad integradas, como Controles de Servicio de VPC, entrada y salida privadas, actualizaciones de imágenes forzadas y políticas de acceso de gestión de identidades y accesos. 

Almacena, protege y gestiona tus artefactos de compilación enArtifact Registry y detecta de manera proactiva vulnerabilidades a través del análisis bajo demanda y automático deContainer Analysis. Refuerza la seguridad de las dependencias de código abierto de tu aplicación con nuestro software libre de Assured, que ofrece una fuente de confianza para que accedas a los paquetes de software libre de Google seleccionados y probados y los incluyas.  

Accede a la CI gestionada con Cloud Build, que proporciona asistencia inmediata para compilaciones de nivel 3 de SLSA con funciones de seguridad, como Controles de Servicio de VPC, estadísticas a nivel de SLSA y entornos de desarrollo aislados y efímeros. Cloud Build también funciona conGoogle Cloud Deploy, nuestra plataforma de CD, que incluye prácticas recomendadas de seguridad integradas, como controles de gestión de identidades y accesos granulares y puertas de aprobación.  

Mejora la seguridad de tus aplicaciones en ejecución con GKE y Cloud Run. GKE incluye funciones de seguridad nativas que proporcionan indicaciones útiles sobre la posición de seguridad de tus aplicaciones, como un panel de control de seguridad centralizado y análisis y alertas automatizados. Cloud Run, nuestra plataforma segura sin servidor, proporciona información valiosa sobre los niveles de SLSA y las vulnerabilidades de los contenedores en ejecución. 

Establece, verifica y mantén una cadena de suministro de confianza en todo tu ciclo de vida del desarrollo de software (SDLC) para reforzar la seguridad de tu cadena de suministro de software. Según las atestaciones que se recogen en el SDLC, Autorización binaria ayuda a definir, verificar y aplicar políticas basadas en la confianza para satisfacer los requisitos de escalabilidad y velocidad del desarrollo de aplicaciones modernas.