0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

CodeArts如何保证客户代码和应用安全?

科技怪授 来源:科技怪授 作者:科技怪授 2022-12-09 15:39 次阅读

华为云有IAM统一认证。CodeArts原名“DevCloud”上每个项目均设有权限管理机制。 CodeArts让企业级用户使用安全、可靠的环境,提供企业级病毒防护。存储和运行环境均有冗余节点,并提供跨区域容灾备份解决方案。

全方位系统安全加固,核心数据加密传输储存,基于角色的企业级安全管控,保障企业数据安全。

华为CodeArts致力于各种措施与方案,确保用户研发资产的安全,具体如下:

物理安全

华为CodeArts的主机、存储、网络等资源构建在华为云上,华为云为相关资源提供了安全、可靠、弹性的基础支持,为CodeArts基础平台的安全可靠提供了有力的保障。

在CodeArts中代码文件会被切割成小文件以散列的形式存在不同的磁盘,保障代码信息安全

系统安全

华为CodeArts构建在华为云上,可以通过华为云内置的安全机制,加强系统的安全,例如身份认证管理服务确保用户信息的安全;DDos防护为抵御DDos攻击提供了有效的措施;IPS/IDS等措施降低外来攻击的可能性;WAF防护来主动防御,降低WEB安全漏洞被利用的可能性。

华为CodeArts按照安全开发生命周期(SDLC)的要求,会对操作系统、数 据库、中间件等进行大量的安全加固以及补丁升级工作,从系统层面上减少安全 漏洞被利用的可能性

软件安全

华为CodeArts按照安全开发生命周期(SDLC)的要求,通过STRIDE威胁 建模分析、安全设计、安全编码、安全测试、安全运维等体系化的方法与实践,通过业界主流的多种安全工具进行安全扫描,最大限度地发现软件本身的安全威胁,并采取方案消除安全威胁

华为CodeArts基于RBAC进行了角色权限控制,对项目文档、代码仓库等权 限管理,防止非授权访问;华为CodeArts的各个服务以及相关的组件都采用了集群架构,消除了单点故障,保障服务的安全可靠

通信安全

华为CodeArts采取了全站安全传输协议(主要是HTTPS、SSH)等,保证从用户端到服务器端传输的安全性,以及服务器端相关组件之间传输的安全性备

备份容灾

华为CodeArts会进行数据备份并进行异地容灾,保证数据的安全性

安全认证

华为云投入了1000多人的安全团队进行安全研发,目前通过了等保四级认证、可信云认证、C-STAR、ISO27001等安全认证,保证华为云运维运营的安全

权限设置

CodeArts中,代码托管功能支持权限管理、分支保护,限制代码仓库的访 问人员、以及代码修改权限;华为云还提供了IP白名单服务,通过设置访问控制 列表,可以限制登录

此外,华为云提供桌面云服务,通过桌面云访问CodeArts,所有操作均保存在云端,预防员工随意将代码保存在个人电脑中。
审核编辑:汤梓红

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 代码
    +关注

    关注

    30

    文章

    4791

    浏览量

    68700
  • 华为云
    +关注

    关注

    3

    文章

    2566

    浏览量

    17464
收藏 人收藏

    评论

    相关推荐

    华为云软件开发生产线(CodeArts)11 月新功能特性

    华为云软件开发生产线 CodeArts 是一站式、全流程、安全可信的云原生 DevSecOps 平台,覆盖需求、开发、测试、部署、运维等软件交付全生命周期环节,为开发者打造全云化研发体验。 华为云
    的头像 发表于 12-18 09:23 269次阅读

    智能安全配电装置在临时展会场所中如何保证用电安全

    与敷设、设备的维护和管理等方面介绍了其安全保障威廉希尔官方网站 ,以保证此临时类场所中用电的安全。 【关键词】 临时展会、展摊;电气安全;智能安全配电装置
    的头像 发表于 12-12 09:17 111次阅读
    智能<b class='flag-5'>安全</b>配电装置在临时展会场所中如何<b class='flag-5'>保证</b>用电<b class='flag-5'>安全</b>

    华为云软件开发生产线(CodeArts)10 月新功能特性

    【摘要】CodeArts 发布了测试计划、流水线、软件建模相关新特性,欢迎试用~ 华为云软件开发生产线CodeArts是一站式、全流程、安全可信的云原生 DevSecOps 平台,覆盖需求、开发
    的头像 发表于 12-01 16:16 417次阅读

    华为云软件开发生产线(CodeArts)9 月新功能特性

    【摘要】 华为云软件开发生产线 CodeArts 是一站式、全流程、安全可信的云原生 DevSecOps 平台,覆盖需求、开发、测试、部署、运维等软件交付全生命周期环节,为开发者打造全云化研发
    的头像 发表于 11-07 18:15 261次阅读

    首批通过!华为云 CodeArts Snap 智能开发助手通过可信 AI 智能编码工具评估,获当前最高等级

    软件工程威廉希尔官方网站 和应用要求 第 2 部分:智能开发能力》为依据,涉及 4 个能力项,13 个能力子项,177 个能力要求,评估内容涵盖智能编码、代码质量检查、开发者辅助和非功能项。图 1:华为云 CodeArts Snap 可信 A... 近日,华为云
    的头像 发表于 09-27 00:06 774次阅读
    首批通过!华为云 <b class='flag-5'>CodeArts</b> Snap 智能开发助手通过可信 AI 智能编码工具评估,获当前最高等级

    新特性系列 I 华为云软件开发生产线(CodeArts)8 月上线新功能等你来解锁!

    华为云软件开发生产线CodeArts是一站式、全流程、安全可信的云原生 DevSecOps 平台,覆盖需求、开发、测试、部署、运维等软件交付全生命周期环节,为开发者打造全云化研发体验。2024 年
    的头像 发表于 09-13 16:29 468次阅读

    CodeArts 加速软件智能化开发,携手 HarmonyOS 重塑企业应用创新体验

    2024 年 6 月 21~23 日,华为开发者大会 HDC 2024 在东莞溪流背坡村隆重举行。期间华为云主办了以“CodeArts 加速软件智能化开发,携手 HarmonyOS 重塑企业应用创新
    的头像 发表于 07-11 21:03 533次阅读
    <b class='flag-5'>CodeArts</b> 加速软件智能化开发,携手 HarmonyOS 重塑企业应用创新体验

    安全服务加密存储代码怎么查

    安全服务加密存储代码的查询与实现是一个复杂的过程,涉及到多个方面,包括数据加密、密钥管理、访问控制等。 1. 引言 随着云计算的快速发展,越来越多的企业和个人将数据存储在云端。然而,数据安全问题也
    的头像 发表于 07-02 09:28 372次阅读

    软件开发生产线 CodeArts 3 月新特性上线啦!

    华为云软件开发生产线 CodeArts 是一站式、全流程、安全可信的云原生 DevSecOps 平台,覆盖需求、开发、测试、部署、运维等软件交付全生命周期环节,为开发者打造全云化研发体验。2024
    的头像 发表于 05-10 00:28 1150次阅读

    华为云开发者桌面全新发布 CodeArts IDE for Python,极致优雅云原生开发体验

    近日,华为云正式发布 CodeArts IDE for Python,这是一款内置华为自研 Python 语言服务,提供智能编程、灵活调试能力的可扩展桌面开发工具,为华为云开发者提供卓越
    的头像 发表于 05-10 00:27 1247次阅读
    华为云开发者桌面全新发布 <b class='flag-5'>CodeArts</b> IDE for Python,极致优雅云原生开发体验

    华为云发布 CodeArts API,为 API 护航

    ,华为云 CodeArts API 保证了 API 各阶段数据高度一致,为开发者提供友好易用的 API 全流程端到端解决方案。 API 是连接不同应用程序的桥梁,让软件能互相沟通和协作。通过 API,开发者可以将自己的应用程序与其他软件、硬件、服务进行集成,实现数据共享和
    的头像 发表于 05-09 23:17 540次阅读
    华为云发布 <b class='flag-5'>CodeArts</b> API,为 API 护航

    华为云正式发布CodeArts IDE for Python

    近日,华为云正式发布CodeArts IDE for Python,这是一款内置华为自主创新的Python语言服务,提供智能编程、灵活调试能力的可扩展桌面开发工具,为华为云开发者提供卓越Python编码体验。
    的头像 发表于 05-08 14:58 507次阅读

    华为云 CodeArts Snap,揭开智能研发新篇章

    AIGC 浪潮席卷全球,大模型威廉希尔官方网站 应用到软件开发领域,正在颠覆传统的软件工程。华为云 CodeArts Snap 是一款基于大模型威廉希尔官方网站 打造的智能开发助手,旨在提高开发人员的生产力和代码质量,为开发者
    的头像 发表于 04-07 17:11 925次阅读

    华为云制品仓库 CodeArts Artifact:保障制品质量与安全的最佳选择

    安全、好用的软件包管理工具。 什么是制品仓库服务 随着软件研发的规模和复杂度迅速扩大,处理海量制品的存储与版本管理的需求以及开发过程中的繁琐性逐渐增加。因此,制品仓库成为了不可或缺的平台。 华为云制品仓库服务 CodeArts Artifact 用于管理源
    的头像 发表于 04-07 11:52 843次阅读
    华为云制品仓库 <b class='flag-5'>CodeArts</b> Artifact:保障制品质量与<b class='flag-5'>安全</b>的最佳选择

    请问NFC数据传输如何保证数据安全

    NFC数据传输如何保证数据安全
    发表于 04-07 06:18