红帽可信软件供应链

红帽可信配置文件分析器可扫描并分析软件组件，以映射依赖项并评估安全威胁在代码库中的影响范围。团队可通过此记录系统生成并管理软件物料清单（SBOM）和漏洞可利用性交流（VEX）文档。您可通过索引和查询安全文档获得可指导行动的分析和建议，从而简化集成开发环境（IDE）中的漏洞管理。

做好提交代码的准备后，使用红帽 Trusted Artifact Signer 对其进行数字化签名和验证。来自不可变分类账的可审计透明度日志可确保代码未被篡改，提高整个软件供应链中工件的可信度。

通过红帽开发人员中心的集中式自助管理软件目录更快地启动安全防护工作流。利用经过验证的模板和集成的防护措施减少认知负荷，增强开发者的信心，并帮助团队遵守安全防护实践。

红帽可信应用管道可对构建管道进行自定义并实现自动化，帮助团队遵循具有详细出处的签名声明。通过发布策略将管道即代码部署为声明性状态，从而将可疑的构建内容阻挡在生产环境之外。

启用安全至上的持续集成和持续部署（CI/CD）工作流，确保打包的镜像符合软件工件供应链级别（SLSA）要求，并在不影响发布速度的情况下避免不符合要求而遭到处罚。

通过红帽 Quay 中的容器镜像仓库平台安全存储和共享容器化软件。将 Quay 集成到具有精细访问控制的构建系统中，不断扫描镜像以查找漏洞，并生成实时报告，从而最大限度地降低运维风险。

红帽高级集群安全防护可通过通用的控制面板直观呈现分布式团队的安全与合规状况。高保真威胁分析可清晰查明问题，加快事件响应速度，增强软件开发生命周期（SDLC）中的安全态势。准确检测并应对新出现的威胁，同时减少误报、警报疲劳和长时间停机。