바로 이동
Assured OSS

Assured 오픈소스 소프트웨어

Google에서 사용하고 보호하는 것과 동일한 신뢰할 수 있는 OSS 패키지를 자체 개발자 워크플로에 사용하여 소프트웨어 공급망 위험을 줄이세요.

  • 신뢰할 수 있는 알려진 공급업체에서 OSS 패키지 얻기

  • 업계 표준 형식으로 제공되는 Assured SBOM의 재료에 대해 자세히 알아보기

  • Google이 패키지의 취약점을 적극적으로 찾아 수정하여 위험 감소

  • 서명된 조작 방지 출처를 통해 패키지의 무결성에 대한 신뢰도 향상

  • TensorFlow와 같은 ML/AI 프로젝트를 비롯한 2,500개 이상의 선별된 Java 및 Python 패키지 중에서 선택

이점

보안 개선

Google의 엔드 투 엔드 기능과 전문 지식을 활용하여 소프트웨어 공급망에 대한 새로운 위협을 해결하세요.

효율성 제고

DevOps팀에서 OSS 보안 워크플로를 설정하고 운영해야 할 필요성을 줄이세요.

규정 준수 해결

새로운 소프트웨어 공급망 보안 규제 요건을 충족하는 비즈니스의 역량을 강화하세요.

주요 특징

주요 특징

SLSA-2 규정을 준수하는 빌드

Cloud Build에서 검증 가능한 SLSA 규정 준수의 증거를 포함한 패키지가 빌드됩니다. Google은 3가지 단계의 패키지 보증을 제공합니다. 1단계는 Google에서 빌드하고 서명, 2단계는 검증된 소스에서 안전하게 빌드하고 모든 임시 종속 항목 증명, 3단계는 모든 종속 항목의 전이적 폐쇄와 지속적인 스캔 및 퍼징이 포함됩니다.

표준 형식의 보강된 메타데이터

각 패키지의 SBOM은 Cloud Build, Artifact Analysis, 패키지 상태, SPDX 및 VEX 형식의 취약점 영향 데이터를 포함한 보강된 메타데이터와 함께 제공됩니다.

퍼징 및 취약점 테스트

패키지에는 OSV 데이터가 포함되며 정기적인 스캔, 분석, 퍼즈 테스트를 통해 취약점을 파악합니다.

검증 가능한 무결성, 출처, 보안 배포

패키지 및 메타데이터에는 패키지가 빌드되고 테스트된 방법에 대한 엔드 투 엔드 출처가 포함됩니다.

서명된 버전의 패키지 및 메타데이터는 Google에서 관리하고 보호하는 Artifact Registry에서 배포됩니다.

지속적인 포트폴리오 확장

고객에게 영향을 미치는 오픈소스 프로젝트를 기반으로 새 패키지가 지속적으로 추가됩니다.

Citi
Citi는 기업 소프트웨어 공급망을 보호하기 위한 업계의 노력을 지지하고 적극적으로 이끌어 왔습니다. Citi와 Google은 모두 신뢰할 수 없거나 확인되지 않은 오픈소스 종속 항목을 주요 위험 벡터로 보고 있습니다. 이러한 이유로 Google Cloud의 새로운 Assured OSS 제품을 초기에 도입하게 된 것을 기쁘게 생각합니다. 이렇게 하면 위험을 완화하고 당사와 같은 기업에서 일반적으로 사용하는 OSS 구성요소를 보호할 수 있습니다.

존 메도우스, Citi Tech Fellow 사이버 보안 부문 상무이사

문서

문서

Quickstart

시작하기

서비스 계정을 가져오고, 서비스를 사용 설정한 다음, 연결을 검증하여 Assured OSS를 시작합니다.
Quickstart

지원되는 자바 및 Python 패키지

Assured OSS 포트폴리오에서 현재 지원되는 모든 패키지를 확인하세요.
Tutorial

Assured OSS를 CI/CD 파이프라인에 연결

Assured OSS를 인기 있는 저장소 관리자인 Artifact Registry, Artifactory, Nexus와 통합하거나 구성 스크립트에 직접 통합하는 옵션과 안내를 확인하세요.
Quickstart

보강된 메타데이터 검토

SPDX, VEX, 패키지 상태, 라이선스 정보를 포함한 주요 메타데이터에 액세스하세요.
Google Cloud Basics

Software Delivery Shield

완전 관리형 엔드 투 엔드 솔루션으로 개발, 공급, CI/CD부터 런타임에 이르기까지 전체 SDLC의 소프트웨어 공급망 보안을 강화하세요.
Google Cloud Basics

소프트웨어 공급망 보호

소프트웨어 공급망의 프로세스와 시스템에서 소프트웨어를 보호하는 데 도움이 되는 권장사항을 알아보세요.

원하는 내용을 찾을 수 없으신가요?

가격 책정

가격 책정

Assured OSS는 무료로 사용할 수 있습니다.

다음 단계 수행

$300의 무료 크레딧과 20여 개의 항상 무료 제품으로 Google Cloud에서 빌드하세요.

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
콘솔
Google Cloud