chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

華為云發(fā)布 CodeArts?Governance 開源治理服務(wù),開源使用更安心

jf_21561199 ? 來源:jf_21561199 ? 作者:jf_21561199 ? 2023-10-12 15:41 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

2023 年 9 月 14 日,華為云正式發(fā)布 CodeArtsGovernance 開源治理服務(wù)。這是一款針對軟件研發(fā)提供的一站式開源軟件治理服務(wù),將華為在開源治理上的實踐及經(jīng)驗和能力逐步固化在華為云服務(wù)上,助力企業(yè)更加安全、更加高效的使用開源軟件。

開源軟件的使用在當(dāng)前軟件開發(fā)過程中已經(jīng)成為不可或缺的一部分,根據(jù)最近的一項調(diào)查報告顯示,全球超過 90%的企業(yè)在其軟件開發(fā)過程中使用了開源軟件。

雖然企業(yè)使用開源軟件在創(chuàng)新共享、靈活定制甚至成本效益等方面擁有優(yōu)勢,但開源軟件自身安全狀況持續(xù)下滑,開源軟件的供應(yīng)鏈也攻擊不斷。因此,使用開源軟件時,企業(yè)需要關(guān)注如下三個維度的風(fēng)險:

合法合規(guī)風(fēng)險

開源軟件的使用可能涉及到法律和合規(guī)方面的風(fēng)險。例如,某些開源許可證可能要求將軟件的源代碼公開發(fā)布,而如果企業(yè)沒有遵守這些許可證的條款,則會面臨法律糾紛和版權(quán)問題。

此外,開源軟件可能依賴于其他開源軟件或?qū)S熊浖?,如果未獲得適當(dāng)?shù)脑S可證或合規(guī)性認(rèn)證,可能會面臨侵權(quán)和法律責(zé)任。

網(wǎng)絡(luò)安全風(fēng)險

由于其開放的特性,開源軟件可能容易受到黑客攻擊和惡意代碼注入。惡意用戶可以利用開源軟件中的漏洞或弱點來入侵系統(tǒng)、竊取數(shù)據(jù)或進行其他攻擊行為。

Log4j2 是一個開源的 Java 日志框架,被廣泛用于 Java 應(yīng)用程序的日志記錄和管理。2021 年 12 月 Log4j2 被爆出遠(yuǎn)程代碼執(zhí)行漏洞,該漏洞被安全專家稱為史“史詩級”漏洞,波及全球 6 萬+開源軟件,影響 70%以上的企業(yè)線上業(yè)務(wù)系統(tǒng)。

供應(yīng)安全風(fēng)險

由于開源軟件通常是通過社區(qū)合作開發(fā),因此可能存在質(zhì)量不一致、缺乏有責(zé)任感的維護者或過度依賴個別貢獻者的情況。又或是已使用的開源軟件不繼續(xù)演進和維護,開源軟件的更新和支持受到限制或延遲,導(dǎo)致軟件在長期使用中出現(xiàn)問題或安全漏洞無法及時修復(fù)。

為了應(yīng)對這些風(fēng)險,華為云開源治理服務(wù) CodeArtsGovernance 將提供全面的解決方案。

wKgaomUmk6iAT6lIAAM6V2CCp-0969.png

此次,華為云率先推出二級制成分分析特性,通過如下優(yōu)勢特性,助力企業(yè)應(yīng)對開源風(fēng)險:

特性 1:無源碼,無侵入快速檢測

基于二進制的成分分析,無需用戶提供源代碼,只需上傳產(chǎn)品發(fā)布包或固件,通過服務(wù)的靜態(tài)分析及特征檢測技術(shù),無需構(gòu)建運行環(huán)境或運行程序即可快速分析產(chǎn)品二進制軟件包中包含的開源軟件及漏洞清單。

特性 2:全面的檢測能力,安全及合規(guī)問題全防護

License 合規(guī)性檢測:通過評估開源軟件許可證的合規(guī)性,服務(wù)可以檢測出是否存在使用違反許可證規(guī)定的軟件,并幫助企業(yè)遵守合規(guī)要求,避免潛在的版權(quán)侵權(quán)和法律糾紛。

開源軟件漏洞掃描:通過服務(wù)自動掃描和識別軟件中存在的開源軟件漏洞,并提供詳細(xì)的漏洞報告和修復(fù)建議,幫助客戶及時修復(fù)漏洞,減少被黑客利用的風(fēng)險;

安全配置及敏感信息泄露檢測:支持識別制品包中硬編碼密碼、硬編碼密鑰、弱口令、密碼復(fù)雜度、證書文件等 20 余種場景,保護用戶的敏感數(shù)據(jù)不被泄露;

惡意代碼檢測:內(nèi)置先進的開源軟件惡意代碼檢測引擎,結(jié)合 AI 等相關(guān)檢測技術(shù),覆蓋惡意命令執(zhí)行、反彈 Shell、混淆加密代碼等十余種典型的惡意行為,檢測準(zhǔn)確率大于 95%,優(yōu)于同類工具。企業(yè)在開源軟件引用前掃描,可幫助企業(yè)及時發(fā)現(xiàn)開源軟件中的惡意代碼,避免惡意威脅流入產(chǎn)品軟件;若在版本軟件發(fā)布前掃描,可幫助企業(yè)攔截惡意代碼,避免惡意代碼流入生產(chǎn)環(huán)境,解決企業(yè)供應(yīng)安全風(fēng)險。

特性 3:多語言,多文件格式,多架構(gòu)平臺

華為云 CodeArtsGovernance 二進制的成分分析服務(wù)具備超強的兼容性,為用戶帶來更高的靈活性、便利性和可擴展性。服務(wù)支持多種語言編譯構(gòu)建,在多種操作系統(tǒng)或多種 CPU 架構(gòu)下生成的二進制文件;同時支持 40 多種文件系統(tǒng)或文件格式,覆蓋主流軟件應(yīng)用場景,確保軟件在不同環(huán)境中的安全性,減少切換和兼容性問題,提高檢測效率。

華為云 CodeArtsGovernance 將持續(xù)提供更多優(yōu)秀的實踐能力,如源碼成分分析、開源元數(shù)據(jù)管理、軟件信息樹等,為用戶提供全量開源軟件資產(chǎn)可視化管理能力,幫助用戶更輕松的進行開源軟件及漏洞管理。

審核編輯 黃宇

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 開源
    +關(guān)注

    關(guān)注

    3

    文章

    3673

    瀏覽量

    43794
  • 華為云
    +關(guān)注

    關(guān)注

    3

    文章

    2770

    瀏覽量

    18291
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點推薦

    開源智聯(lián)·具身同行:機智推出基于豆包的 OpenEmbodied AI技術(shù)、產(chǎn)品及開源方案

    6月11日機智攜手火山引擎、扣子發(fā)起,聯(lián)合CSDN、GitCode、廣和通、奕斯偉、愛灣學(xué)院舉辦的“開源智聯(lián)·具身同行”字節(jié)豆包AIoT開源生態(tài)沙龍圓滿成功,正式推出基于豆包
    的頭像 發(fā)表于 06-13 19:19 ?285次閱讀
    <b class='flag-5'>開源</b>智聯(lián)·具身同行:機智<b class='flag-5'>云</b>推出基于豆包的 OpenEmbodied AI技術(shù)、產(chǎn)品及<b class='flag-5'>開源</b>方案

    開源安全領(lǐng)航者!華為 CodeArts Governance 構(gòu)建安全的軟件開發(fā)生命周期

    華為 CodeArts Governance開源治理服務(wù)
    的頭像 發(fā)表于 02-12 16:50 ?1530次閱讀
    <b class='flag-5'>開源</b>安全領(lǐng)航者!<b class='flag-5'>華為</b><b class='flag-5'>云</b> <b class='flag-5'>CodeArts</b> <b class='flag-5'>Governance</b> 構(gòu)建<b class='flag-5'>更</b>安全的軟件開發(fā)生命周期

    華為軟件開發(fā)生產(chǎn)線(CodeArts)1 月新功能特性

    華為軟件開發(fā)生產(chǎn)線 CodeArts 是一站式、全流程、安全可信的云原生 DevSecOps 平臺,覆蓋需求、開發(fā)、測試、部署、運維等軟件交付全生命周期環(huán)節(jié),為開發(fā)者打造全化研發(fā)體
    的頭像 發(fā)表于 02-11 19:52 ?1476次閱讀

    華為 Flexus 服務(wù)器 X 實例之 openEuler 系統(tǒng)下搭建 MaxKB 開源知識庫問答系統(tǒng)

    及個人開發(fā)者快速構(gòu)建高效、靈活的應(yīng)用環(huán)境。本文將詳細(xì)介紹如何利用華為 Flexus 服務(wù)器 X 實例搭建基于 openEuler 系統(tǒng)的 MaxKB
    的頭像 發(fā)表于 01-17 09:44 ?1333次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實例之 openEuler 系統(tǒng)下搭建 MaxKB <b class='flag-5'>開源</b>知識庫問答系統(tǒng)

    Flexus 服務(wù)器 X 實例實踐:安裝 Dashdot 開源服務(wù)器儀表板

    的性能脫穎而出。而 Dashdot 作為一款特色的開源服務(wù)器儀表盤,當(dāng)我們嘗試將其安裝在華為 Flexus
    的頭像 發(fā)表于 01-13 15:51 ?598次閱讀
    Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實例實踐:安裝 Dashdot <b class='flag-5'>開源</b><b class='flag-5'>服務(wù)</b>器儀表板

    解鎖企業(yè)級郵件服務(wù),在華為 FlexusX 上部署 Mailcow 開源方案

    前言 華為 Flexus X 實例攜手 Mailcow 開源郵件方案,為企業(yè)打造了一個既高效又安全的郵件服務(wù)解決方案。Flexus X 實例的柔性算力與高性能,是這一方案的堅實基石。
    的頭像 發(fā)表于 01-13 11:12 ?1906次閱讀
    解鎖企業(yè)級郵件<b class='flag-5'>服務(wù)</b>,在<b class='flag-5'>華為</b><b class='flag-5'>云</b> FlexusX 上部署 Mailcow <b class='flag-5'>開源</b>方案

    華為 Flexus 服務(wù)器 X 實例之 openEuler 系統(tǒng)下部署 Tailchat 開源聊天系統(tǒng)

    前言 在華為 Flexus 服務(wù)器 X 實例的支持下,本次實踐將展示如何在先進的 openEuler 系統(tǒng)環(huán)境中部署 TailChat 開源
    的頭像 發(fā)表于 01-08 11:40 ?433次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實例之 openEuler 系統(tǒng)下部署 Tailchat <b class='flag-5'>開源</b>聊天系統(tǒng)

    華為Flexus服務(wù)器搭建SamWaf開源輕量級網(wǎng)站防火墻

    在當(dāng)今數(shù)字化高速發(fā)展的時代,網(wǎng)絡(luò)安全問題日益凸顯。為了保障網(wǎng)站的穩(wěn)定運行和數(shù)據(jù)安全,我們可以借助華為 Flexus 服務(wù)器搭建 SamWaf 開源輕量級網(wǎng)站防火墻。這不僅是一次技術(shù)的
    的頭像 發(fā)表于 12-29 16:59 ?732次閱讀
    <b class='flag-5'>華為</b>Flexus<b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器搭建SamWaf<b class='flag-5'>開源</b>輕量級網(wǎng)站防火墻

    華為 Flexus 服務(wù)器 X 實例之 openEuler 系統(tǒng)下部署 OpenCart 開源電子商務(wù)平臺

    前言 在數(shù)字經(jīng)濟迅猛發(fā)展的今天,華為憑借其卓越的技術(shù)實力和穩(wěn)定的服務(wù),成為眾多企業(yè)和開發(fā)者的首選平臺。作為新一代面向中小企業(yè)和開發(fā)者的柔性算力
    的頭像 發(fā)表于 12-26 18:15 ?502次閱讀
    <b class='flag-5'>華為</b><b class='flag-5'>云</b> Flexus <b class='flag-5'>云</b><b class='flag-5'>服務(wù)</b>器 X 實例之 openEuler 系統(tǒng)下部署 OpenCart <b class='flag-5'>開源</b>電子商務(wù)平臺

    華為轉(zhuǎn)讓“開源鴻蒙”商標(biāo)至開放原子開源基金會

    、通訊服務(wù)、金融物管等多個國際分類中成功注冊了多枚“開源鴻蒙”商標(biāo)。此次華為的轉(zhuǎn)讓行為,進一步鞏固了開放原子開源基金會在“開源鴻蒙”品牌上的
    的頭像 發(fā)表于 12-24 09:56 ?780次閱讀

    黃鶴開源社區(qū)正式發(fā)布

    近日,在2024開放原子開發(fā)者大會暨首屆開源技術(shù)學(xué)術(shù)大會開幕式上,基于開放原子開源基金會旗下AtomGit開源協(xié)作平臺搭建的黃鶴開源社區(qū)正式發(fā)布
    的頭像 發(fā)表于 12-23 11:33 ?703次閱讀

    開源鴻蒙應(yīng)用案例重磅發(fā)布

    開源賦能千行百業(yè),有效推動產(chǎn)業(yè)創(chuàng)新升級。隨著開放原子開源基金會的開源鴻蒙(OpenHarmony)5.0 Release版本正式發(fā)布,項目生態(tài)逐步走向成熟,眾多
    的頭像 發(fā)表于 12-23 11:32 ?1253次閱讀

    華為軟件開發(fā)生產(chǎn)線(CodeArts)11 月新功能特性

    華為軟件開發(fā)生產(chǎn)線 CodeArts 是一站式、全流程、安全可信的云原生 DevSecOps 平臺,覆蓋需求、開發(fā)、測試、部署、運維等軟件交付全生命周期環(huán)節(jié),為開發(fā)者打造全化研發(fā)體
    的頭像 發(fā)表于 12-18 09:23 ?604次閱讀

    華為軟件開發(fā)生產(chǎn)線(CodeArts)10 月新功能特性

    【摘要】CodeArts 發(fā)布了測試計劃、流水線、軟件建模相關(guān)新特性,歡迎試用~ 華為軟件開發(fā)生產(chǎn)線CodeArts是一站式、全流程、安全
    的頭像 發(fā)表于 12-01 16:16 ?747次閱讀

    華為軟件開發(fā)生產(chǎn)線(CodeArts)9 月新功能特性

    體驗。華為 CodeArts 目前已上線 28 款研發(fā)工具,服務(wù)于 300 多萬開發(fā)者,應(yīng)用于 10 多個行業(yè),覆蓋開發(fā)全場景。2024 年 9 月,
    的頭像 發(fā)表于 11-07 18:15 ?555次閱讀