يمثل NIST SP 800-218 لحظة فاصلة لكل مؤسسة تقدم خدمات البرمجيات والبرمجيات لحكومة الولايات المتحدة. وبموجب هذه الإرشادات، يتعين على الموردين تنفيذ ممارسات تطوير البرمجيات الآمنة طوال دورة حياة تطوير البرمجيات (SDLC)، بهدف تقليل الثغرات الأمنية والتدخلات الضارة.
القسم 4 من الأمر التنفيذي الأمريكي رقم 14028, تحسين الأمن السيبراني للأمة يكلف المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) بتحديد المعايير والأدوات والممارسات اللازمة لتأمين سلسلة توريد البرمجيات ووضع مبادئ توجيهية للقيام بذلك بناءً على مدخلات من القطاعين العام والخاص.
يعزز إطار تطوير البرمجيات الآمنة (SSDF) الخاص بـ NIST الشفافية وإجراءات مقاومة التلاعب لتقليل مخاطر التدخل الضار والتعرض لنقاط الضعف في دورة حياة تطوير البرمجيات. ومن وجهة نظرنا، فهي في المقام الأول:
- التحقق من صحة القطع الأثرية وسلامة البيانات
- توقيع التحف البرمجية رقميا
- جمع الأدلة لجميع التغييرات الهامة خلال دورة حياة البرنامج
- التحقق من المصدر من كل مكون في قطعة أثرية البرمجيات
يعتبر خبراء الأمن أن تتبع جميع الملفات من التحكم المصدر خلال الإنشاء، والتحقق من عدم وجود تغيير غير مقصود من خلال مقارنة قيم تجزئة الملف، وتتبع الملفات الجديدة وسلامة الأدوات الموجودة في سلسلة الأدوات، كلها مفيدة في تقليل مخاطر البرامج الضارة التدخل في المنتجات البرمجية. تعمل هذه الأدوات جنبًا إلى جنب مع جمع الأدلة في كل خطوة من خطوات العملية الخاصة بك والتوقيع على تلك الأدلة، مما يجعلها شهادة غير قابلة للتغيير.
يتمثل جوهر هذه الإرشادات في اعتماد منهج قائم على المخاطر يحدد سبل التخفيف من التهديدات خلال دورة حياة تطوير برنامج معين. يمكنك تحديد إرشادات الأمان الخاصة بك وفقًا لتقييمات المخاطر الخاصة بك ثم تطبيق هذه القواعد باستمرار الكل أجزاء من العمليات الخاصة بك.
ومن المؤكد أنه ليس من السابق لأوانه اتخاذ خطوات لتحسين وضعك الأمني من أجل تسهيل الامتثال لهذه التغييرات التنظيمية. وعلاوة على ذلك، التحضير مقدما لتنفيذ NIST ليرة 800-218 سيسمح لك بتحديد الإجراءات التي يجب عليك القيام بها بشكل أكثر شمولاً وراحة وتأثيرها على موظفيك وعملياتك.
قد لا تتيح لك هذه الإجراءات الالتزام بسهولة أكبر باللوائح الجديدة فحسب، بل يمكنها أيضًا تحسين الوضع الأمني لمنتجك بشكل كبير وتعزيز السمعة التجارية لشركتك اليوم وفي المستقبل.
لمعرفة المزيد حول اللوائح المتغيرة وما هي التدابير الأمنية المحددة التي نقوم بها أقترح عليك أن تبدأ، تحقق من موقعنا الكامل ورقة بيضاء عن SSDF.
يتم تقديم هذا المحتوى إليك بواسطة Scribe Security، وهي شركة رائدة في مجال توفير حلول أمان سلسلة توريد البرامج الشاملة - حيث توفر أحدث الأمان لعناصر التعليمات البرمجية وعمليات تطوير التعليمات البرمجية وتسليمها عبر سلاسل توريد البرامج. تعرف على المزيد.
الوظائف ذات الصلة
