स्क्राइब सिक्योरिटी, गार्टनर की सॉफ्टवेयर सप्लाई चेन सिक्योरिटी के लिए लीडर गाइड के साथ कैसे संरेखित होती है

20 जून 2024 को गार्टनर ने अपनी प्रभावशाली रिपोर्ट जारी की Lसॉफ्टवेयर सप्लाई चेन सुरक्षा के लिए ईडर गाइड, सॉफ़्टवेयर सप्लाई चेन हमलों से बचाव की बढ़ती ज़रूरत पर प्रकाश डाला गया है। इन हमलों की बढ़ती आवृत्ति और परिष्कार के साथ, संगठनों को महत्वपूर्ण जोखिमों का सामना करना पड़ता है जिन्हें उन्हें प्रभावी ढंग से प्रबंधित करना चाहिए। यह पोस्ट गार्टनर की रिपोर्ट से महत्वपूर्ण निष्कर्षों की व्याख्या करती है। यह बताता है कि कैसे स्क्राइब सिक्योरिटी के समाधान इन सिफारिशों के साथ संरेखित होते हैं और उनका समर्थन करते हैं, जिससे संगठनों को प्रबंधित करने में सक्षम बनाया जाता है सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा (एसएससीएस) को रणनीतिक रूप से आगे बढ़ाया।

गार्टनर गाइड से मुख्य निष्कर्ष

गार्टनर की गाइड संगठनों को उनके SSCS को सुरक्षित करने के लिए एक रणनीतिक रोडमैप प्रदान करती है। यह विशिष्ट खतरे वाले वैक्टर पर ध्यान केंद्रित करने के बजाय पूरे सॉफ़्टवेयर विकास जीवनचक्र में एकीकृत रणनीतियों, प्रभावी सूचना साझाकरण और एकीकृत सुरक्षा प्रथाओं की आवश्यकता पर जोर देता है। रिपोर्ट SSCS के लिए एक व्यापक दृष्टिकोण का सुझाव देती है जिसमें निम्नलिखित क्षेत्र शामिल हैं:

1. असुरक्षित ओपन-सोर्स कोड: कई संगठन ओपन-सोर्स सॉफ्टवेयर (ओएसएस) पर निर्भर हैं, जो उचित प्रबंधन और निगरानी न होने पर कमजोरियां उत्पन्न कर सकता है।
2. स्वामित्व वाणिज्यिक कोड: ओपन-सोर्स जोखिमों के अलावा, मालिकाना सॉफ्टवेयर में कमजोरियां हो सकती हैं जिनका हमलावर फायदा उठा सकते हैं।
3. विकास अवसंरचना: विकास परिवेश में कमजोरियां, जैसे असुरक्षित विकास पाइपलाइनें या अपर्याप्त पहुंच नियंत्रण, सुरक्षा उल्लंघनों का कारण बन सकती हैं।
4. ओपन-सोर्स पैकेजों में दुर्भावनापूर्ण कोड: हमलावर लोकप्रिय ओपन-सोर्स पैकेजों में दुर्भावनापूर्ण कोड डाल सकते हैं, जिसे डेवलपर्स अनजाने में अपना सकते हैं।
5. स्वामित्व कोड में कमज़ोरियाँ: यहां तक ​​कि कस्टम-निर्मित सॉफ्टवेयर में भी बग और कमजोरियां हो सकती हैं, जिनका यदि दोहन किया जाए तो महत्वपूर्ण सुरक्षा घटनाएं हो सकती हैं।

इस व्यापक आक्रमण सतह की ओर संकेत करते हुए, गार्टनर संगठनों को एक व्यापक रणनीति विकसित करने के लिए प्रोत्साहित करता है, जो विकास अवसंरचना में ओपन-सोर्स और स्वामित्व संबंधी जोखिमों और कमजोरियों को संबोधित करती है।

सॉफ्टवेयर आपूर्ति श्रृंखला हमलों की बढ़ती लागत

गार्टनर ने सॉफ्टवेयर सप्लाई चेन हमलों की तेजी से बढ़ती संख्या और लागत का वर्णन किया है। अक्टूबर 2023 की साइबरसिक्योरिटी वेंचर्स/स्निक रिपोर्ट का हवाला देते हुए, इन हमलों की वैश्विक लागत 138 तक लगभग 2031 बिलियन डॉलर तक पहुँच सकती है, जो 46 में लगभग 2023 बिलियन डॉलर थी। ये आंकड़े दुनिया भर के व्यवसायों पर इन हमलों के महत्वपूर्ण वित्तीय प्रभाव और SSCS में निवेश के महत्व को रेखांकित करते हैं।

वर्तमान कार्यान्वयन प्रयासों में अंतराल

जबकि अधिकांश संगठन सॉफ़्टवेयर आपूर्ति श्रृंखला सुरक्षा के महत्व को पहचानते हैं, गार्टनर के निष्कर्षों से संकेत मिलता है कि कार्यान्वयन प्रयास अक्सर खंडित और असमन्वित होते हैं, जैसा कि 2023 गार्टनर सर्वेक्षण में पाया गया। सर्वेक्षण में, दो-तिहाई संगठनों ने SSCS पहलों पर काम किया, लेकिन उनके प्रयासों में आमतौर पर कमी थी। आम मुद्दों में विकास पर्यावरण की सुरक्षा को संबोधित किए बिना एप्लिकेशन सुरक्षा पर ध्यान केंद्रित करना शामिल है, जिससे अंतराल पैदा होते हैं जिनका हमलावर फायदा उठा सकते हैं।

एसएससीएस अपनाने का भविष्य

गार्टनर ने नियोजन धारणा के रूप में अनुशंसा की है कि 2027 तक, 80% संगठन SSCS जोखिमों को कम करने के लिए पूरे उद्यम में विशेष प्रक्रियाओं और उपकरणों को अपनाएंगे, जो 50 में 2023% से अधिक है। यह वृद्धि SSCS रणनीति के महत्वपूर्ण महत्व और संपूर्ण सॉफ्टवेयर विकास जीवनचक्र में सुरक्षा को एकीकृत करने वाले समाधानों की आवश्यकता के बारे में बढ़ती जागरूकता को दर्शाती है।

समन्वय और स्वचालन का महत्व

प्रभावी SSCS स्थापित करने के लिए, गार्टनर संगठन-व्यापी समन्वय और सूचना साझाकरण की आवश्यकता पर चर्चा करता है। स्वचालन इस रणनीति में महत्वपूर्ण भूमिका निभाता है, जो सॉफ्टवेयर विकास जीवनचक्र के दौरान सुरक्षा नीतियों के सुसंगत प्रवर्तन और समय पर सुरक्षा आकलन को सक्षम बनाता है। स्वचालित प्रक्रियाएँ मैन्युअल हस्तक्षेप पर निर्भरता को कम करती हैं, मानवीय त्रुटि को कम करती हैं, और कोड निर्माण से लेकर परिनियोजन तक विकास के सभी चरणों में सुरक्षा उपायों के सुसंगत अनुप्रयोग को सुनिश्चित करती हैं।

स्क्राइब सिक्योरिटी का प्लेटफॉर्म इन सिद्धांतों के साथ स्वचालित प्रक्रियाओं को शामिल करके संरेखित करता है जो वास्तविक समय के खतरे का पता लगाने, अनुपालन निगरानी और नीति प्रवर्तन को बढ़ाते हैं। अपने SSCS समाधान के हिस्से के रूप में स्वचालन की पेशकश सक्रिय और कुशल जोखिम प्रबंधन सुनिश्चित करती है, जिससे संगठनों को उभरते खतरों से बचने में मदद मिलती है।

हितधारक समन्वय

प्रभावी SSCS के लिए सुरक्षा टीमों, सॉफ़्टवेयर इंजीनियरिंग, खरीद, विक्रेता जोखिम प्रबंधन और परिचालन सुरक्षा सहित विभिन्न हितधारकों के बीच सहयोग की आवश्यकता होती है। प्रत्येक समूह एक सुरक्षित सॉफ़्टवेयर आपूर्ति श्रृंखला को बनाए रखने में भूमिका निभाता है, और इन हितधारकों के बीच समन्वय एक सुसंगत SSCS मानक और प्रथाओं को सुनिश्चित करने में मदद करता है।

स्क्राइब सिक्योरिटी का सहयोगी प्लेटफ़ॉर्म संचार और सूचना साझाकरण को सक्षम करके और सुरक्षा डेटा का एकीकृत दृश्य प्रदान करके क्रॉस-ऑर्गनाइज़ेशनल समन्वय की सुविधा प्रदान करता है। यह, उदाहरण के लिए, संभावित खतरों पर तुरंत प्रतिक्रिया करने और SSCS के लिए एक सुसंगत दृष्टिकोण बनाए रखने में मदद करता है।

उपकरण और प्रौद्योगिकी

आधुनिक सॉफ़्टवेयर आपूर्ति श्रृंखलाओं की जटिलता को देखते हुए, गार्टनर SSCS जीवनचक्र के विभिन्न चरणों का समर्थन करने के लिए तैयार किए गए विशेष उपकरणों का उपयोग करने की अनुशंसा करता है। संगठनों को उन उपकरणों और कार्यक्षमता को प्राथमिकता देने के लिए महत्वपूर्ण चरणों का आकलन करके शुरू करना चाहिए जो उनकी आवश्यकताओं के साथ सबसे अच्छी तरह से संरेखित हों। स्क्राइब सिक्योरिटी विकास से लेकर परिनियोजन और उससे आगे तक पूरे सॉफ़्टवेयर जीवनचक्र में जोखिमों का प्रबंधन करने के लिए डिज़ाइन किए गए उपकरणों का एक व्यापक सूट प्रदान करता है।

सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के तीन स्तंभ और स्क्राइब उन्हें कैसे संबोधित करता है

गार्टनर ने पर्याप्त सॉफ़्टवेयर आपूर्ति श्रृंखला सुरक्षा प्राप्त करने के लिए तीन महत्वपूर्ण स्तंभों की पहचान की है: क्यूरेट, क्रिएट और कंज्यूम। ये स्तंभ संगठनों के लिए एक प्रभावी SSCS रणनीति विकसित करने के लिए एक रूपरेखा का निर्माण करते हैं। स्क्राइब सिक्योरिटी ऐसी क्षमताएँ प्रदान करती है जो सॉफ़्टवेयर आपूर्ति श्रृंखला के सभी पहलुओं की सुरक्षा के लिए इनमें से प्रत्येक स्तंभ के साथ संरेखित होती हैं।

1. क्यूरेट

क्यूरेशन में सॉफ़्टवेयर विकास जीवनचक्र के दौरान निर्भरता के रूप में उपयोग की जाने वाली तृतीय-पक्ष लाइब्रेरी से जुड़े जोखिमों का प्रबंधन करना शामिल है। यदि उचित रूप से जाँच और निगरानी न की जाए तो तृतीय-पक्ष घटक कमज़ोरियाँ उत्पन्न कर सकते हैं। गार्टनर जोखिमपूर्ण या अस्वीकृत निर्भरताओं के उपयोग को रोकने के लिए सुरक्षा, परिचालन जोखिम, कानूनी अनुपालन और स्वचालित नीति प्रवर्तन के लिए निर्भरताओं का मूल्यांकन करने के लिए प्रक्रियाओं और उपकरणों को लागू करने की अनुशंसा करता है।

स्क्राइब क्यूरेट पिलर के साथ कैसे संरेखित होता है:

• निर्भरताओं का स्वचालित विश्लेषण: स्क्राइब स्वचालित रूप से विकास से पहले, उसके दौरान और बाद में सॉफ़्टवेयर निर्भरता का विश्लेषण करता है। यह निरंतर निगरानी संभावित सुरक्षा जोखिमों के लिए निर्भरता में परिवर्तनों का स्वचालित रूप से मूल्यांकन करती है।
• व्यापक खुफिया जानकारी एकत्र करना: स्क्राइब प्रत्येक निर्भरता पर विस्तृत जानकारी एकत्र करता है, जिसमें ज्ञात कमजोरियों, प्रतिष्ठा स्कोर (जैसे कि ओपनएसएसएफ से), उपलब्ध फ़िक्सेस और लाइसेंसिंग जानकारी के बारे में जानकारी शामिल है। यह डेटा संगठनों को इस बारे में सूचित निर्णय लेने में मदद करता है कि कौन सी निर्भरता का उपयोग करना है।
• समृद्ध सॉफ्टवेयर सामग्री बिल (एसबीओएम) सूची: स्क्राइब एक समृद्ध SBOM इन्वेंट्री में सभी निर्भरता जानकारी का प्रबंधन करता है। यह इन्वेंट्री सभी सॉफ़्टवेयर घटकों का एक स्पष्ट और व्यापक दृश्य प्रदान करती है, जिससे जोखिमों को ट्रैक करना और प्रबंधित करना आसान हो जाता है।
• स्वचालित नीति प्रवर्तन: स्क्राइब पूर्वनिर्धारित मानदंडों के आधार पर बाहरी निर्भरताओं को सचेत करने, ब्लॉक करने या अनुमति देने के लिए स्वचालित नीतियों को लागू करता है। ये नीतियाँ सुरक्षा, परिचालन, कानूनी और अनुपालन जोखिमों को संभाल सकती हैं, कोड के रूप में अत्यधिक अनुकूलन योग्य हैं, और GitOps के साथ मूल रूप से प्रबंधित की जाती हैं। यह दृष्टिकोण केवल सुरक्षित और स्वीकृत निर्भरताओं के उपयोग को बढ़ावा देता है।

2. बनाना

क्रिएट पिलर विकास प्रक्रिया के विभिन्न चरणों में दुर्भावनापूर्ण कोड इंजेक्शन से सॉफ़्टवेयर की सुरक्षा पर ध्यान केंद्रित करता है। इसके लिए निर्भरताओं को ट्रैक करना, विकास वातावरण को सुरक्षित करना, आर्टिफैक्ट की उत्पत्ति और अखंडता सुनिश्चित करना और सख्त सुरक्षा नियंत्रण और नीतियों को लागू करना आवश्यक है।

स्क्राइब क्रिएट पिलर के साथ कैसे संरेखित होता है:

• शीर्ष-से-नीचे सुरक्षा दृष्टिकोण: स्क्राइब अपने विकास जीवनचक्र के दौरान सॉफ्टवेयर की सुरक्षा के लिए टॉप-डाउन दृष्टिकोण का उपयोग करता है। इस दृष्टिकोण में संगठन भर में सभी सॉफ्टवेयर विकास जीवनचक्र (SDLC) पाइपलाइनों की खोज करना शामिल है, कोड निर्माण से लेकर क्लाउड परिनियोजन या रिलीज़ तक।
• निरंतर निगरानी: स्क्राइब पूरे विकास जीवनचक्र की निगरानी करता है, जिसमें तैनाती से पहले और बाद के चरण शामिल हैं। यह निरंतर निगरानी विकास के हर चरण में सुरक्षा जोखिमों की पहचान करने और उन्हें कम करने में मदद करती है।
• कलाकृतियों का क्रिप्टोग्राफिक हस्ताक्षर: स्क्राइब यह सुनिश्चित करता है कि अंतरिम और अंतिम कलाकृतियों के साक्ष्य और सभी हैश क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित हैं। यह अभ्यास प्रत्येक निर्मित कलाकृति के लिए आउट-ऑफ-द-बॉक्स सिद्धता प्रदान करता है, जिससे सॉफ़्टवेयर घटकों की अखंडता और प्रामाणिकता सुनिश्चित होती है।
• ज्ञान ग्राफ और एसबीओएम इन्वेंटरी: स्क्राइब का साक्ष्य भंडार ज्ञान ग्राफ और SBOM सूची के रूप में कार्य करता है, जो संदर्भ के साथ परियोजनाओं और उत्पादन में उपयोग किए जाने वाले सभी घटकों को ट्रैक करता है। यह ट्रैकिंग नई कमजोरियों के प्रकाशित होने पर कमजोर कलाकृतियों की उपस्थिति पर वास्तविक समय अलर्ट की अनुमति देता है।
• नीति क्रियान्वयन: स्क्राइब बिल्ड प्रक्रियाओं, प्रवेश नियंत्रण और ऑफ़लाइन रिपोजिटरी स्कैन के दौरान सुरक्षा नीतियों को लागू करता है। इन नीतियों को GitOps के साथ कोड के रूप में प्रबंधित किया जाता है, जो उन्हें SDLC का अभिन्न अंग बनाता है और यह सुनिश्चित करता है कि सुरक्षा नियंत्रण लगातार लागू होते हैं।
• अनुपालन ब्लूप्रिंट: स्क्राइब उत्पाद-दर-उत्पाद और संस्करण-दर-संस्करण के आधार पर अनुपालन को लागू करने या निगरानी करने के लिए सॉफ़्टवेयर आर्टिफ़ैक्ट्स (SLSA) और सुरक्षित सॉफ़्टवेयर डेवलपमेंट फ़्रेमवर्क (SSDF) के लिए सप्लाई चेन लेवल जैसे फ़्रेमवर्क ब्लूप्रिंट प्रदान करता है। ये ब्लूप्रिंट सुरक्षा और अनुपालन के लिए एक मानकीकृत दृष्टिकोण प्रदान करते हैं, जिससे संगठनों को उद्योग मानकों को पूरा करने में मदद मिलती है।

3. उपभोग करें

उपभोग स्तंभ तृतीय-पक्ष पैकेज्ड सॉफ़्टवेयर से जुड़े जोखिमों को कम करता है, चाहे वह वाणिज्यिक ऑफ-द-शेल्फ (COTS) हो या OSS। इसमें अधिग्रहण से पहले सॉफ़्टवेयर का मूल्यांकन करना, सॉफ़्टवेयर संरचना में पारदर्शिता सुनिश्चित करना, विशेष परीक्षण करना और SBOM और अन्य सुरक्षा कलाकृतियों के लिए मज़बूत प्रक्रियाओं को लागू करना शामिल है।

स्क्राइब किस प्रकार उपभोग स्तंभ के साथ संरेखित होता है:

• एसएससीएस हितधारकों के लिए सहयोगात्मक मंच: स्क्राइब एक सहयोगी मंच प्रदान करता है जो संगठन के अंदर और बाहर SSCS हितधारकों के बीच संचार और सूचना साझा करने की सुविधा प्रदान करता है। स्क्राइब विक्रेता SBOMs, भेद्यता एक्सचेंज (VEX) सलाह और अनुपालन सत्यापन, जैसे SLSA सिद्धता, अपने ग्राहकों के साथ साझा कर सकते हैं।
• सत्य का एकीकृत स्रोत: स्क्राइब विभिन्न आंतरिक हितधारकों-डेवलपर्स, सुरक्षा संचालन केंद्र (एसओसी), शासन, जोखिम और अनुपालन (जीआरसी) टीमों और कानूनी विभागों को सत्य के एकीकृत स्रोत को देखने में सक्षम बनाता है। यह केंद्रीकृत दृश्य पूरे सॉफ़्टवेयर उत्पाद जीवनचक्र में स्वीकार्य जोखिम नीतियों को लागू करता है।
• सक्रिय विक्रेता सहभागिता: स्क्राइब संगठनों को अनुपालन और सुरक्षा सुनिश्चित करने के लिए अपने विक्रेताओं के साथ सक्रिय रूप से जुड़ने में मदद करता है। यह पारदर्शिता और गहन मूल्यांकन पर गार्टनर के जोर के अनुरूप है। स्क्राइब का प्लेटफ़ॉर्म संगठनों को विक्रेता सुरक्षा प्रथाओं को ट्रैक करने और यह सुनिश्चित करने की अनुमति देता है कि तृतीय-पक्ष सॉफ़्टवेयर उनके सुरक्षा मानकों को पूरा करता है।
• एसबीओएम उत्पादन और प्रबंधन: स्क्राइब सॉफ्टवेयर उपभोक्ताओं को प्राप्त सॉफ्टवेयर आर्टिफैक्ट के लिए SBOMs बनाने या विक्रेताओं द्वारा प्रदान किए गए SBOMs और VEX डेटा को ग्रहण करने में सक्षम बनाता है। यह कार्यक्षमता उपभोक्ताओं को पैकेज्ड उत्पादों में उपयोग किए जाने वाले सभी घटकों की अप-टू-डेट सूची बनाए रखने, नई कमजोरियों की निगरानी करने और जोखिमों को कम करने के लिए समय पर कार्रवाई करने की अनुमति देती है।
• घटना प्रतिक्रिया समर्थन: एकत्र किए गए साक्ष्य, तथा जारी किए गए सॉफ़्टवेयर आर्टिफ़ैक्ट के लिए मैप की गई वंशावली जवाबदेही बनाती है तथा घटना प्रतिक्रिया के लिए महत्वपूर्ण फ़ोरेंसिक जानकारी प्रदान करती है। यह क्षमता संगठन की सुरक्षा घटनाओं पर त्वरित और प्रभावी ढंग से प्रतिक्रिया करने की क्षमता को बढ़ाती है।

स्क्राइब सिक्योरिटी क्यों चुनें?

स्क्राइब सिक्योरिटी सॉफ्टवेयर सप्लाई चेन सुरक्षा के लिए एक व्यापक और एकीकृत दृष्टिकोण प्रदान करती है, जो स्वचालन, समन्वय और सक्रिय जोखिम प्रबंधन पर गार्टनर के जोर के साथ संरेखित है। स्क्राइब का समाधान संगठन के SDLC में अंतर्निहित है, जो सुरक्षा साक्ष्य के निर्माण को स्वचालित करता है, अखंडता और सिद्धता नियंत्रण लागू करता है, और पूरे सॉफ्टवेयर जीवनचक्र में गार्डरेल के रूप में नीतियों को लागू करता है।

स्क्राइब सिक्योरिटी के मुख्य लाभ:

• अंत-से-अंत स्वचालन: स्क्राइब सुरक्षा प्रक्रियाओं को स्वचालित करता है, जिससे मैन्युअल निरीक्षण की आवश्यकता कम हो जाती है और अनुपालन जांच में तेज़ी आती है। इसमें निर्माण और परिनियोजन चरणों के दौरान स्वचालित अनुपालन जांच, आर्टिफैक्ट हस्ताक्षर, कोड समीक्षा, सुरक्षा स्कैनर का कार्यान्वयन और गंभीर कमज़ोरियों का निवारण शामिल है।
• हितधारकों के बीच सहयोग: स्क्राइब का प्लेटफ़ॉर्म हितधारक सहयोग को बढ़ाता है, सत्य के एकल स्रोत के रूप में कार्य करता है जो संदर्भ, आपूर्ति श्रृंखला खुफिया जानकारी और सॉफ़्टवेयर आर्टिफ़ैक्ट ट्रैकिंग प्रदान करता है। यह विभिन्न विभागों और बाहरी भागीदारों के साथ सुरक्षा का प्रबंधन करने के लिए समन्वित प्रयासों का समर्थन करता है।
• विक्रेता जोखिम प्रबंधन: स्क्राइब संगठनों को एसबीओएम, एसएलएसए सिद्धता और अनुपालन सत्यापन जैसे महत्वपूर्ण आपूर्ति श्रृंखला साक्ष्य का मूल्यांकन और प्रबंधन करने में सक्षम बनाकर विक्रेता जोखिम प्रबंधन को बढ़ाता है। यह क्षमता उत्पादकों और उपभोक्ताओं को यह सुनिश्चित करने में मदद करती है कि उनकी सॉफ़्टवेयर आपूर्ति श्रृंखलाएँ सुरक्षा और नियामक मानकों को पूरा करती हैं।
• अनुप्रयोग सुरक्षा स्कैनर के साथ एकीकरण: स्क्राइब लोकप्रिय अनुप्रयोग सुरक्षा स्कैनरों के साथ एकीकृत होता है, जिससे संगठनों को निष्कर्षों पर सुरक्षा नीतियां लागू करने और अपनी समग्र सुरक्षा स्थिति का एकीकृत दृष्टिकोण बनाए रखने की सुविधा मिलती है।

क्या आप सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के प्रति अपना दृष्टिकोण बदलने के लिए तैयार हैं?

गार्टनर के सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के लिए लीडर गाइड संगठनों के लिए व्यापक और समन्वित SSCS रणनीतियों को अपनाने की महत्वपूर्ण आवश्यकता पर जोर देता है। संगठन तीन-स्तंभ ढांचे—क्यूरेट, क्रिएट और कंज्यूम—को लागू करके और स्क्राइब सिक्योरिटी द्वारा पेश किए गए उन्नत उपकरणों और प्रक्रियाओं का लाभ उठाकर जोखिमों का प्रभावी ढंग से प्रबंधन कर सकते हैं, सुरक्षा बढ़ा सकते हैं और नियामक आवश्यकताओं के अनुपालन को सुनिश्चित कर सकते हैं। सॉफ़्टवेयर आपूर्ति श्रृंखला हमलों और विकसित नियामक परिदृश्यों के बढ़ते वित्तीय प्रभाव के कारण संगठनों को SSCS प्रयासों को प्राथमिकता देने की आवश्यकता है।

यहाँ एक छोटी सी चीट शीट दी गई है जो संक्षेप में बताती है कि आप स्क्राइब सिक्योरिटी प्लेटफ़ॉर्म का उपयोग कैसे कर सकते हैं। यदि आप और अधिक जानना चाहते हैं एक डेमो अनुसूची इसे कार्रवाई में देखने के लिए

संबंधित पोस्ट

सीआईएसए का सुरक्षित सॉफ्टवेयर स्व-सत्यापन सामान्य फॉर्म: दायित्व के लिए एक महत्वपूर्ण मोड़

सितंबर 2022 को, संयुक्त राज्य अमेरिका प्रबंधन और बजट कार्यालय (ओएमबी) ने अमेरिकी संघीय सरकार द्वारा स्वीकार्य डिग्री तक आपकी सॉफ़्टवेयर आपूर्ति श्रृंखला को सुरक्षित करने के लिए आवश्यक कदमों के संबंध में एक ऐतिहासिक ज्ञापन जारी किया। कोई भी कंपनी जो सरकार और सॉफ़्टवेयर बनाने वाली किसी संघीय एजेंसी के साथ व्यापार करना चाहती है, उसे इसका अनुपालन करना होगा […]

एसडीएलसी में सुरक्षा मानकों को कैसे बनाए रखें और एसएसडीएफ आवश्यकताओं को कैसे संबोधित करें

सिक्योर सॉफ्टवेयर डेवलपमेंट फ्रेमवर्क (एसएसडीएफ), उर्फ ​​एनआईएसटी एसपी800-218, कार्यकारी आदेश 14028 के जवाब में एनआईएसटी द्वारा विकसित दिशानिर्देशों का एक सेट है, जो विशेष रूप से सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा के संबंध में संयुक्त राज्य अमेरिका की साइबर सुरक्षा स्थिति को बढ़ाने पर केंद्रित है। एसएसडीएफ एक सर्वोत्तम अभ्यास ढांचा है, मानक नहीं। जबकि यह उन संगठनों के लिए विशेष रूप से प्रासंगिक है जो […]

एनआईएसटी के साइबर सुरक्षा फ्रेमवर्क 2.0 में क्या बदलाव आया है और आपको इसकी परवाह क्यों करनी चाहिए?

अगस्त की शुरुआत में, यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (एनआईएसटी) ने अपने ऐतिहासिक साइबर सुरक्षा फ्रेमवर्क का ड्राफ्ट 2.0 संस्करण जारी किया, जो पहली बार 2014 में प्रकाशित हुआ था। पिछले 10 वर्षों में बहुत कुछ बदल गया है, जिनमें से कम से कम इसका बढ़ता स्तर है साइबर सुरक्षा संबंधी ख़तरे जो मूल दस्तावेज़ में महत्वपूर्ण लोगों की सहायता के लिए निर्धारित किए गए हैं […]