Construir sistemas seguros y fiables

Capítulo 14. Implementación del código

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Por Jeremiah Spradlin y Mark Lodato

con Sergey Simakov y Roxana Loza

¿Es el código que se ejecuta en tu entorno de producción el código que supones que es? Tu sistema necesita controles para evitar o detectar implementaciones inseguras: la propia implementación introduce cambios en tu sistema, y cualquiera de esos cambios podría convertirse en un problema de fiabilidad o seguridad. Para evitar el despliegue de código inseguro, necesitas implementar controles al principio del ciclo de vida de desarrollo del software. Este capítulo comienza definiendo un modelo de amenazas a la cadena de suministro de software y compartiendo algunas buenas prácticas para protegerte contra esas amenazas. A continuación, profundizamos en las estrategias avanzadas de mitigación, como las compilaciones verificables y las políticas de implementación basadas en la procedencia, y concluimos con algunos consejos prácticos sobre cómo implementar esos cambios.

Los capítulos anteriores trataban de cómo tener en cuenta la seguridad y la fiabilidad al escribir y probar tu código. Sin embargo, ese código no tiene un impacto real hasta que se construye y se implementa. Por lo tanto, es importante considerar cuidadosamente la seguridad y la fiabilidad de todos los elementos del proceso de construcción e implementación. Puede ser difícil determinar si un artefacto ...