Απαραίτητη αποθήκευση
Η επιλεγμένη γλώσσα αποθηκεύεται για δώδεκα μήνες. Αυτή η ρύθμιση και η επιλογή σας εδώ χρησιμοποιούνται μόνο για τη λειτουργία αυτού του ιστοτόπου.
Foundations & Standards · Αλυσίδα εφοδιασμού λογισμικού
Secure Software Delivery Foundation
Μια ελεγχόμενη διαδρομή παράδοσης από τον πηγαίο κώδικα και τις εξαρτήσεις μέσω builds, tests και security gates έως υπογεγραμμένα releases και ιχνηλάσιμα deployments.
SSDFΠρότυπο λύσης
Αποστολή λύσης
Secure Software Delivery Foundation
Το Foundation αποσκοπεί στην περιγραφή των τεχνικών και οργανωτικών παραδόσεων μιας αλυσίδας λογισμικού ως ροής με εκδόσεις και στη διατήρηση της προέλευσης κάθε εγκεκριμένου artifact.
Σύνθεση
Οικοσύστημα Orthevs
Τα Factory plugins παρέχουν δυνατότητες build, test, scan, packaging και deployment. Οι Policy, Qualification και Evidence Engines αξιολογούν τις μεταβάσεις χωρίς να αναλαμβάνουν την ευθύνη πεδίου των Labs.
Εστίαση διαδικασιών και ροών
Εστίαση διαδικασιών και ροών
- Κλείδωμα πηγών, εξαρτήσεων και περιβάλλοντος build
- Εκτέλεση ελέγχων ποιότητας, ασφάλειας και έγκρισης
- Σύνδεση SBOM, provenance, υπογραφών και evidence
- Ελεγχόμενη τεκμηρίωση deployment και απόσυρσης
Αποδοχή και όρια
Αποδοχή και όρια
Το Foundation δεν αντικαθιστά security reviews ειδικά για το προϊόν ούτε οργανωτικές εγκρίσεις.
Τα υποστηριζόμενα toolchains και περιβάλλοντα-στόχοι πρέπει να δηλώνονται ρητά για κάθε release.
SSDF · Orthevs
Ας συγκεκριμενοποιήσουμε μαζί το μοντέλο-στόχο.
Το περιεχόμενο θα εμβαθύνεται σταδιακά με συγκεκριμένες έννοιες, contracts, επίπεδα ωριμότητας και επαληθεύσιμο evidence.