应用与软件供应链安全

关于项目

将安全需求、代码、依赖项、构建系统、制品和发布权限作为一条完整链路来研究。

为什么这很重要

产品安全既取决于应用的行为，也取决于其输入和交付路径的完整性。

分步指南

追踪一个版本从源代码到生产环境的过程，识别谁可以更改或批准每个阶段。