Red Hat Trusted Application Pipeline

社内しゃない開発かいはつプラットフォームで開発かいはつ者しゃの生産せいさん性せいを向上こうじょうさせます。定義ていぎされたセキュリティプラクティスに従したがったアプリケーションの構築こうちくとデプロイを実現じつげんする、セルフサービスの検証けんしょう済ずみソフトウェアテンプレートを提供ていきょうします。

統合とうごうされたセキュリティチェック

セキュリティ上じょうの問題もんだいをスキャンし、既存きそんの統合とうごう開発かいはつ環境かんきょう (IDE) から分離ぶんりします。実用じつよう的てきな洞察どうさつと推奨すいしょう事項じこうにより、開発かいはつチームがセキュリティ脅威きょういの影響えいきょうを理解りかいできるよう支援しえんします。 

大だい規模きぼな SBOM 管理かんり

ソフトウェア・ライフサイクルを通つうじて信頼しんらいチェーンをサポートします。CI/CD パイプラインを実行じっこうするたびに自動じどう生成せいせいされるソフトウェア部品ぶひん表ひょう (SBOM) で、ソフトウェア・コンポーネントの署名しょめい付つき証明しょうめい書しょと詳細しょうさいな出所しゅっしょを提供ていきょうします。

改かいざん防止ぼうし暗号あんごう署名しょめい

CI/CD ワークフローのすべてのステップでソフトウェア・アーティファクトの整合せいごう性せいを確保かくほします。デジタル署名しょめいを付与ふよし、すべてのアクティビティの透過とうか的てきかつ不変ふへんのオープンソースログを通つうじてあらゆるコード送信そうしんを把握はあくします。

セキュリティ重視じゅうしの自動じどう化かワークフロー

SLSA (Supply chain Levels for Software Artifacts：ソフトウェア・アーティファクトのサプライチェーンレベル) レベル 3 を含ふくめ、コンプライアンス基準きじゅんを確認かくにんします。トレーサビリティと可視かし性せいを確保かくほするための脆弱ぜいじゃく性せいスキャンとポリシーチェックの機能きのうを備そなえた、ユーザー構成こうせい可能かのうな承認しょうにんゲートを実装じっそうします。