Yazılım tedarik zinciri güvenliği nedir?
Yazılım tedarik zinciri güvenliği, kaynak koddan bağımlılıklara ve derleme sisteminden dağıtıma uzanan süreçte değişikliklerin ve risklerin yönetimidir.
Bağımlılıklar ve dağıtım
Bağımlılıkların kaynağı ve sürümü izlenir, derleme ortamı korunur, çıkan paketin kökeni doğrulanır. İmzalar ve üretim kayıtları hangi kodun hangi işlemle paketlendiğini göstermeye yardımcı olur.
Kullanım alanları ve sınırlamalar
Açık kaynak paketleri kullanan ekipler için özellikle önemlidir. Bir bileşen listesi tek başına açıkları kapatmaz; güncelleme, erişim kısıtları ve olay müdahalesi gerekir.
İlgili konular
Şifreleme nedir?Wi-Fi nedir?Güvenlik duvarı nedir?Webhook nedir?Web tarayıcısı nedir?Kriptografik hash nedir?DevOps nedir?TLS 1.3 nedir?Veritabanı işlemi nedir?Veri şifreleme nedir?Makine öğrenmesi nedir?İki faktörlü doğrulama nedir?Veri sözleşmesi nedir?OAuth 2.0 nedir?Veri ambarı nedir?Doğal dil işleme nedir?Algoritma nedir?Önbellek nedir?NFC nedir?Veritabanı nedir?Sunucusuz bilişim nedir?Nesnelerin interneti (IoT) nedir?İlerlemeli web uygulaması (PWA) nedir?IP adresi nedir?CORS nedir?Veri yedekleme nedir?QR kod nedir?Üretken yapay zekâ nedir?İşlemci (CPU) nedir?FIDO2 nedir?Dijital imza nedir?Veri yönetişimi nedir?USB ve USB-C nedir?Dağıtık izleme nedir?DNSMesaj kuyruğu nedir?HTTPS nedir?Bilgisayar donanımı nedir?RAM bellek nedir?HEC koduSiber güvenlik nedir?API sürümleme nedir?HTTP nedir?HTTP/3 nedir?Sıfır güven mimarisi nedir?CDN nedir?Açık anahtar altyapısı nedir?Gözlemlenebilirlik nedir?Model ince ayarı nedir?IPv6 nedir?