解决以下五个方面的问题,您将能够在软件开发过程中集成安全性,并帮助缓解软件供应链攻击。
Tanzu Labs 服务合作项目可帮助您的团队实施确保代码安全的策略。Tanzu Application Platform 随附的应用加速器为开发人员提供了多重防护,以确保安全性与合规性。
通过 Tanzu Application Catalog 从广泛的开源软件组件库中进行选择,并通过 Tanzu Build Service 和 Tanzu Application Platform,利用大量生成包集合来构建应用。
Tanzu Application Platform 提供了一个部署时间策略,使应用运维人员可以在其 Tanzu Application Platform 供应链 (CI/CD) 中引入可阻止任何未签名映像的策略。
作为 Tanzu Application Platform 的一部分,Tanzu Build Service 可以构建图像,并在其依赖关系过时时自动修补,从而减少大规模修复 CVE 的时间。
借助 Tanzu Kubernetes Grid 和 Tanzu Mission Control,开发人员可以轻松访问满足合规性和安全性要求的预配置集群。Tanzu Service Mesh 有助于保护工作负载、微服务、API 和传输中的数据,防止攻击者嗅探网络流量。使用 VMware Carbon Black Container 可保护多租户实例中的容器。