الضمان المستمر وأمن سلسلة توريد البرمجيات

كما ناقشنا في مقالتنا السابقة، فإن المبادئ التوجيهية التي وضعها المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) سوف تغير بشكل كبير الطريقة التي يتم بها توفير المنتجات والخدمات البرمجية لحكومة الولايات المتحدة.

على وجه التحديد، نيست SP 800-218 ينشئ مجموعة من ممارسات تطوير البرمجيات عالية المستوى والآمنة التي سيتم دمجها في كل دورة حياة لتطوير البرمجيات (SDLC). ومن المتوقع أن يؤدي دمج هذه الممارسات في جميع أنحاء سلسلة توريد البرامج إلى الترويج لمنتجات وخدمات أكثر أمانًا لتقديمها ليس فقط إلى حكومة الولايات المتحدة، ولكن في النهاية عبر الصناعات وفي جميع أنحاء العالم.

في هذه المقالة، نتناول دور الضمان المستمر (CA) في تلبية هذه المتطلبات وتنفيذها في SDLC الخاص بك. أولاً، نلقي نظرة واسعة على الضمان المستمر، وسبب الحاجة إليه، وكيفية عمله. بعد ذلك، نقدم بعض الأمثلة والتوصيات لجمع الأدلة واستكشاف كيفية استخدام هذه الأدلة للتحقق من أمان منتجاتك.