Minder: Управление безопасностью программного обеспечения на основе политик | Обзор проекта OpenSSF скачать в хорошем качестве

Minder: Управление безопасностью программного обеспечения на основе политик | Обзор проекта OpenSSF

Minder позволяет сообществам открытого исходного кода, предприятиям и отдельным лицам определять и применять политики, обеспечивающие непрерывную безопасность их программных проектов. Minder — это проект-песочница OpenSSF с мощным набором возможностей. Он используется руководителями различных организаций для: • Последовательной настройки репозиториев исходного кода • Поиска более безопасных зависимостей с открытым исходным кодом. • Создания защищенных от несанкционированного доступа образов контейнеров Minder обеспечивает безопасность всего жизненного цикла разработки программного обеспечения, включая зависимости с открытым исходным кодом, конвейеры CI/CD, артефакты сборки и многое другое. Он интегрируется с OSV и другими наборами данных, чтобы помечать запросы на слияние с зависимостями, которые представляют риск, и затем направлять разработчиков к более безопасным альтернативам. Minder был разработан с учетом гибкости и расширяемости, поэтому вы можете определять правильные политики и упрощать последовательные методы обеспечения безопасности. Узнайте больше на mindersec.dev В этом видео представлены идеи от сопровождающего Minder: • Эван Андерсон