Eine weitere sehr wichtige Komponente bei der Erreichung einer durchgängigen Sicherheit der Software-Lieferkette ist die Fähigkeit, Cyber-Risiken durch die Entwicklung in nicht klassifizierten Netzwerken zu mindern.
Dies sollte auch die Ermöglichung eines kontinuierlichen und sicheren Softwarebereitstellungsprozesses von einem nicht klassifizierten zu einem klassifizierten Netzwerk umfassen.
Die Plattform von Scribe dient als Akzeptanztor Ihrer Organisation
Scribe dient als Risikomanagement-Gate Ihres Unternehmens für:
- Signieren und verifizieren Sie den Quellcode und validieren Sie Codeüberprüfungen
- Authentifizieren und autorisieren Sie Entwickler
- Blockieren Sie Open-Source-Pakete mit geringer Reputation
Für Organisationen, die eine nicht klassifizierte Entwicklungsumgebung verwenden, sammelt Scribe für jede SW-Version Belege über:
Sicherer Entwicklungsprozess
Entwickleridentitäten
Software-Stückliste (SBOM)
