迎接新的 14144 EO 播客第 4 集

• 要求机器可读的安全软件开发证明详细说明 SDLC 实践，

• 要求使用高级工件（如审计摘要和证书）来验证这些证明，

• 强制供应商提供并维护联邦民事行政部门软件客户的最新名单，确保对漏洞做出同步响应，

• 加快补丁时间表并强制持续审计和实时披露漏洞。

这些措施旨在加强政府的网络安全态势，增强对更广泛的软件生态系统的信任，并通过将安全设计原则与尖端自动化、持续验证和透明报告相结合来推动创新。

接下来，我们将研究 Scribe 的平台如何适应软件供应链安全的新时代。Scribe Security 的平台利用持续保证和签名证明，旨在帮助组织无缝遵守这些严格的要求。通过自动化关键安全检查、对结果进行数字签名以及提供软件供应链所有阶段的实时可见性，Scribe Security 确保提供商完全符合联邦规定。