24 documentos marcados com "supply chain"

Tipos de ataque via dependências e práticas para deteção e mitigação

Ameaças mitigadas pelas práticas de segurança de CI/CD descritas neste capítulo

Análise das ameaças mitigadas pelas práticas deste capítulo, com base em OSC&R, CAPEC, STRIDE, DSOMM e outros modelos

Ameaças mitigadas pelas práticas deste capítulo, com mapeamento a OWASP/OSC&R, CAPEC, SSDF, SLSA, CIS e outras referências

Práticas de Software Composition Analysis para detetar, priorizar e mitigar vulnerabilidades conhecidas

Validação da proveniência, integridade e autenticidade de imagens de *containers*

Checklist binário e auditável para avaliar a adoção prática das práticas prescritas no Capítulo 09 - Containers e Imagens

Verificação binária da aplicação das práticas prescritas no Capítulo 05

Como aplicar as práticas prescritas de segurança em containers ao longo do ciclo de vida de desenvolvimento e operação

Integração prática das prescrições de gestão de dependências, geração de SBOM e execução de SCA ao longo do ciclo de vida da aplicação

Princípios, práticas e controlos para construir, assinar, validar e executar imagens de forma segura e rastreável

Princípios, práticas e controlos para garantir gestão segura de dependências, geração de SBOM e análise automatizada de composição de software

Formalização de desvios justificados em findings SCA, com critérios e rastreabilidade

Responsabilidades de Fornecedores e Terceiros no SbD-ToE

Práticas de controlo, aprovação e rastreabilidade de bibliotecas externas e pacotes de terceiros

Seleção, reforço e validação de imagens base seguras para *containers*

Integração automatizada de SBOM, SCA e controlo de exceções no ciclo de build e release

Geração e gestão de Software Bill of Materials (SBOM) com rastreabilidade no ciclo de vida

Políticas organizacionais necessárias para garantir segurança, rastreabilidade e governação de containers e imagens ao longo do ciclo de vida.

Práticas de atualização proativa, TTL, locking e gestão de versões seguras

Recomendações reforçadas para contextos críticos ou ambientes com elevada maturidade

Modelo de ligação entre findings SCA, SBOM, backlog e releases

Análise de rastreabilidade das práticas deste capítulo face aos principais frameworks normativos

Geração, versionamento e validação de SBOMs específicos de imagens e ambientes containerizados