华为云CodeArts 12大安全防护机制，端到端全面保障软件供应链安全！

全球网络安全事件频发不断，企业纷纷损失惨重。2021年11月，知名logo4j漏洞波及全球多达6万款开源软件，70%以上企业受影响。2022年3月，大型加油站服务商遭到勒索软件攻击，要求其支付200万美元赎金，以换取解密器。

为此，国内推出相关法规加强网络安全风险管控。比如2023年6月，金融监管总局发布《关于加强第三方合作中网络和数据安全管理的通知》，通报了多起安全风险事件。

什么导致的安全事件频发？软件应用愈难符合安全监管要求，这些问题多源于软件应用生产过程存在安全风险。你可以理解为后厨的设备不卫生，制作流程不规范，会导致食品安全隐患，会被监管局查处通报。而对于软件应用，如果生产环节没做安全防护，遭到外界攻击，生产出的软件容易出安全事故，甚至因违反法规被责令下架。

华为云CodeArts推出软件供应链安全解决方案，对软件作业流12个安全威胁点加对应防护机制。

代码检查防止开发人员编写不安全代码；
代码检查、代码舱人工审核、权限控制防止提交不安全代码；
访问控制策略、代码舱安全性保护、安全扫描能力，防止代码管理系统被攻陷，确保代码可信；
通过对“构建环境”隔离封闭自动化构建过程，防止构建被恶意修改；
细粒度权限控制以规避CI/CD集成交付被恶意攻陷；
开源治理及软件成分分析，确保依赖可信，杜绝错误依赖、依赖项被恶意投毒；
在持续集成交付中增设全封闭、自动化，构建可溯源，防止CI/CD被恶意绕过；
权限访问控制、制品仓完整性保护能力，防止包管理系统被攻陷；
制品安全扫描和完整性检查，以杜绝版本发布时使用到错误包；
权限访问控制、自动化部署，防止部署过程被篡改；
在部署过程验证部署包的完整性，防止部署内容篡改或不合规；
运行态的漏洞检查及漏洞阻断能力，防止运行态漏洞利用。

12大安全防护点为软件生产作业全面护航，支撑了快速响应log4j漏洞，24小时内感知漏洞，48小时完成所有关联产品追溯验证，共追溯受影响产品179个。华为云CodeArts供应链安全解决方案端到端的全面防护，通过保障生产出“安全的软件”，降低企业应用安全事故风险，协助企业应用顺利通过等保合规检测。

免费体验CodeArts：https://www.huaweicloud.com/devcloud/

点击关注，第一时间了解华为云新鲜技术~

玄机博客

1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。

2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。

3.本文采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权

4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。