華為云計(jì)算 云知識(shí) CodeArts如何保證客戶(hù)代碼和應(yīng)用安全?
CodeArts如何保證客戶(hù)代碼和應(yīng)用安全?

華為云有 IAM 統(tǒng)一認(rèn)證。CodeArts原名“DevCloud”上每個(gè)項(xiàng)目均設(shè)有權(quán)限管理機(jī)制。 CodeArts讓企業(yè)級(jí)用戶(hù)使用安全、可靠的環(huán)境,提供企業(yè)級(jí)病毒防護(hù)。存儲(chǔ)和運(yùn)行環(huán)境均有冗余節(jié)點(diǎn),并提供跨區(qū)域容災(zāi)備份解決方案。

全方位系統(tǒng) 安全加固 ,核心 數(shù)據(jù)加密 傳輸儲(chǔ)存,基于角色的企業(yè)級(jí)安全管控,保障企業(yè) 數(shù)據(jù)安全 。

華為CodeArts致力于各種措施與方案,確保用戶(hù)研發(fā)資產(chǎn)的安全,具體如下:

物理安全

華為CodeArts的主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等資源構(gòu)建在華為云上,華為云為相關(guān)資源提供了安全、可靠、彈性的基礎(chǔ)支持,為CodeArts基礎(chǔ)平臺(tái)的安全可靠提供了有力的保障。

在CodeArts中代碼文件會(huì)被切割成小文件以散列的形式存在不同的磁盤(pán),保障代碼信息安全

系統(tǒng)安全

華為CodeArts構(gòu)建在華為云上,可以通過(guò)華為云內(nèi)置的安全機(jī)制,加強(qiáng)系統(tǒng)的安全,例如身份認(rèn)證管理服務(wù)確保用戶(hù)信息的安全;DDos防護(hù)為抵御DDos攻擊提供了有效的措施;IPS/IDS等措施降低外來(lái)攻擊的可能性; WAF 防護(hù)來(lái)主動(dòng)防御,降低WEB安全漏洞被利用的可能性。

華為CodeArts按照安全開(kāi)發(fā)生命周期(SDLC)的要求,會(huì)對(duì)操作系統(tǒng)、數(shù) 據(jù)庫(kù)、中間件等進(jìn)行大量的安全加固以及補(bǔ)丁升級(jí)工作,從系統(tǒng)層面上減少安全 漏洞被利用的可能性

軟件安全

華為CodeArts按照安全開(kāi)發(fā)生命周期(SDLC)的要求,通過(guò)STRIDE威脅 建模分析、安全設(shè)計(jì)、安全編碼、安全測(cè)試、安全運(yùn)維等體系化的方法與實(shí)踐,通過(guò)業(yè)界主流的多種安全工具進(jìn)行安全掃描,最大限度地發(fā)現(xiàn)軟件本身的安全威脅,并采取方案消除安全威脅

華為CodeArts基于RBAC進(jìn)行了角色權(quán)限控制,對(duì)項(xiàng)目文檔、代碼倉(cāng)庫(kù)等權(quán) 限管理,防止非授權(quán)訪問(wèn);華為CodeArts的各個(gè)服務(wù)以及相關(guān)的組件都采用了集群架構(gòu),消除了單點(diǎn)故障,保障服務(wù)的安全可靠

通信安全

華為CodeArts采取了全站安全傳輸協(xié)議(主要是HTTPS、SSH)等,保證從用戶(hù)端到服務(wù)器端傳輸?shù)陌踩裕约胺?wù)器端相關(guān)組件之間傳輸?shù)陌踩詡?/p>

備份容災(zāi)

華為CodeArts會(huì)進(jìn)行 數(shù)據(jù)備份 并進(jìn)行異地容災(zāi),保證數(shù)據(jù)的安全性

安全認(rèn)證

華為云投入了1000多人的安全團(tuán)隊(duì)進(jìn)行安全研發(fā),目前通過(guò)了等保四級(jí)認(rèn)證、可信云認(rèn)證、C-STAR、ISO27001等安全認(rèn)證,保證華為云運(yùn)維運(yùn)營(yíng)的安全

權(quán)限設(shè)置

CodeArts中,代碼托管功能支持權(quán)限管理、分支保護(hù),限制代碼倉(cāng)庫(kù)的訪 問(wèn)人員、以及代碼修改權(quán)限;華為云還提供了IP白名單服務(wù),通過(guò)設(shè)置訪問(wèn)控制 列表,可以限制登錄

此外,華為云提供桌面云服務(wù),通過(guò)桌面云訪問(wèn)CodeArts,所有操作均保存在云端,預(yù)防員工隨意將代碼保存在個(gè)人電腦中。