Xygeni Build Security

ធានាសុវត្ថិភាពដំណើរការបង្កើតរបស់អ្នកចាប់ពីកូដរហូតដល់ការដាក់ពង្រាយ

Build Security វីរៈបុរស

បើក​ដំណើរការ​ភាពសុចរិត​ជាបន្តបន្ទាប់ ការផ្ទៀងផ្ទាត់​វត្ថុបុរាណ និង​ការបញ្ជាក់ ដើម្បីការពារ​ការក្លែងបន្លំ​ដោយមិនធ្វើឱ្យដំណើរការអភិវឌ្ឍន៍របស់អ្នកយឺតយ៉ាវ។

បញ្ចូលការបញ្ជាក់ទៅក្នុងរបស់អ្នក Pipelineងាយស្រួល

បន្ថែមតែបន្ទាត់មួយទៅរបស់អ្នក pipelineដើម្បីប្រមូលភស្តុតាងពីគ្រប់ដំណាក់កាលនៃដំណើរការសាងសង់ និងបង្កើតការបញ្ជាក់ SLSA ដោយស្វ័យប្រវត្តិ។

ផ្ទៀងផ្ទាត់វត្ថុបុរាណ និងសម្ភារៈក្នុងពេលវេលាជាក់ស្តែង

ត្រូវប្រាកដថាសម្ភារៈកម្មវិធីនីមួយៗ — ចាប់ពីកូដប្រភពរហូតដល់របាយការណ៍សុវត្ថិភាព — ត្រូវបានផ្ទៀងផ្ទាត់ដោយសុវត្ថិភាពជាមួយនឹងការត្រួតពិនិត្យហត្ថលេខាសិប្បនិម្មិត ដោយធានាថាគ្មានការសម្របសម្រួលណាមួយឡើយ។

ទប់ស្កាត់​វត្ថុបុរាណ​ដែល​ត្រូវ​បាន​កែប្រែ​មុន​ពេល​ដឹកជញ្ជូន និង​ដាក់​ពង្រាយ

អនុវត្តច្រកទ្វារសុវត្ថិភាពនៅក្នុងរបស់អ្នក CI/CD pipelineដើម្បីទប់ស្កាត់វត្ថុបុរាណដែលត្រូវបានក្លែងបន្លំមុនពេលដឹកជញ្ជូន និងធានាថាពួកវាត្រូវបានផ្ទៀងផ្ទាត់ម្តងទៀតមុនពេលដាក់ពង្រាយ ដើម្បីការពារការសម្របសម្រួលណាមួយក្នុងអំឡុងពេលផលិតកម្ម ឬក្រោយពេលដឹកជញ្ជូន។

 

Xygeni Build Securityសមត្ថភាព និងមុខងាររបស់

ឆបគ្នាជាមួយ Registry ណាមួយ

រក្សាទុក និងគ្រប់គ្រងការបញ្ជាក់បានយ៉ាងងាយស្រួលនៅក្នុងបញ្ជីឈ្មោះដែលអ្នកជ្រើសរើស ដោយផ្តល់ជូននូវជម្រើសផ្ទុកដែលអាចបត់បែនបានសម្រាប់វត្ថុបុរាណកម្មវិធីទាំងអស់របស់អ្នក។
ការបញ្ជាក់ត្រូវគ្នានឹងការចុះបញ្ជីណាមួយ។
ហត្ថលេខាគ្មានសោ

ហត្ថលេខា​ដែល​មិន​ប្រើ​សោ​សម្រាប់​សុវត្ថិភាព​សាមញ្ញ

បង្កើនសុវត្ថិភាពរបស់អ្នកជាមួយនឹងហត្ថលេខាដែលមិនចាំបាច់ប្រើសោ ដោយទាញយកអត្ថប្រយោជន៍ពីសោបណ្ដោះអាសន្នសម្រាប់ការចុះហត្ថលេខាលើការបញ្ជាក់ដោយមិនចាំបាច់មានការរំខានក្នុងការគ្រប់គ្រងសោរគ្រីបតូក្រាហ្វិចដែលមានអាយុកាលយូរ។

ការគាំទ្រសម្រាប់ SLSA Provenance និងការបញ្ជាក់ In-Toto ផ្ទាល់ខ្លួន

ទាញយកអត្ថប្រយោជន៍ពីសមត្ថភាពដ៏មានឥទ្ធិពលនៃការបញ្ជាក់ in-toto ដើម្បីចាប់យកការយល់ដឹងលម្អិត និងអាចប្ដូរតាមបំណងបាននៅគ្រប់ជំហាននៃដំណើរការបង្កើតកម្មវិធីរបស់អ្នកជាមួយនឹងព័ត៌មានលម្អិត និងការត្រៀមលក្ខណៈអតិបរមា។cisអ៊ីយ៉ុង។
SLSA InToto
ការបញ្ជាក់សម្រាប់បុព្វបទច្រើន

ការបញ្ជាក់សម្រាប់បុព្វបទច្រើន

ការគាំទ្រសម្រាប់បុព្វកថាបញ្ជាក់ផ្សេងៗ រួមទាំងលទ្ធផលស្កេនភាពងាយរងគ្រោះ SBOM ទម្រង់ដូចជា SPDX និង CycloneDX និងលទ្ធផលតេស្ត ដែលផ្តល់នូវភាពមើលឃើញយ៉ាងទូលំទូលាយនៃដំណើរការសាងសង់របស់អ្នក។

ចូលប្រើការបញ្ជាក់គ្រប់ពេល

មើល និងទាញយកការបញ្ជាក់ដែលបានបង្កើតទាំងអស់ដោយភាពងាយស្រួល ដែលធានាបាននូវការចូលប្រើប្រាស់ភស្តុតាងសុវត្ថិភាពសំខាន់ៗ និងប្រភពទិន្នន័យជាក់ស្តែងនៅទូទាំងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីរបស់អ្នក។
កម្រិតខ្សែសង្វាក់ផ្គត់ផ្គង់ SLSA សម្រាប់វត្ថុបុរាណផ្នែកទន់

ចាប់ផ្តើម

ជាមួយវេទិកា Xygeni All-In-One AppSec