SolarWinds推出新的软件开发流程 软件安全领典范

2022-06-26 20:47:16
来源: 微阅读

  【摘要】   近日,Solarwinds推出了新的Next-GenerationbuildSystem(下一代构建系统),这是一种具有变革意义的软件开发模式。这种新的软件构建过程

  近日,Solarwinds推出了新的Next-GenerationbuildSystem(下一代构建系统),这是一种具有变革意义的软件开发模式。这种新的软件构建过程是公司设计安全计划的重要组成部分,使Solarwinds成为企业软件安全领域的典范。

  在过去的一年里,软件开发和构建过程迅速改进,以应对Solarwinds等科技公司高度复杂的SUNBURST网络攻击。Next-GenerationBuildSystem(下一代构建系统)包括新的软件开发实践和技术,以加强构建环境的完整性。这包括第一个并行构建过程,其中Solarwinds软件开发通过多条高度安全的重复路径进行,以建立完整性检验的基础。

  由于SUNBURST攻击中使用的软件构建过程在整个行业中非常普遍,因此SolarWinds提供了新系统的组件作为开源软件,可以使其他组织从相关经验中受益,为安全软件开发建立新的行业标准。

  透明的沟通和行业合作是有效保护共享网络基础设施的唯一途径,以抵御不断发展的威胁。Solarwinds总裁兼首席执行官Sudhakramakrishna说。我们的Securebydesign(设计成果安全)计划旨在通过创新构建系统和流程,为软件供应链安全建立新的标准。我们相信客户、同行和其他行业都可以从我们的实践中受益。

  Solarwindsnext-GenerationbuildSystem(下一代构建系统)有四个与Securebydesign(设计成果安全)一致的关键原则:

  ·动态操作和维护:只建立一个短期的软件,可以在完成特定任务后自毁。

  ·系统构建产品:确保有计划地构建产品,使任何新的副产品始终具有相同和安全的组件。

  ·同步构建过程:并行创建软件开发副产品,如数据模型,为检测产品异常变化奠定基础。

  ·详细记录:跟踪每个软件的构建步骤,以获得完整的可追溯性和永久记录证明。