华为云有IAM统一认证。CodeArts原名“DevCloud”上每个项目均设有权限管理机制。 CodeArts让企业级用户使用安全、可靠的环境,提供企业级病毒防护。存储和运行环境均有冗余节点,并提供跨区域容灾备份解决方案。
全方位系统安全加固,核心数据加密传输储存,基于角色的企业级安全管控,保障企业数据安全。
华为CodeArts致力于各种措施与方案,确保用户研发资产的安全,具体如下:
物理安全
华为CodeArts的主机、存储、网络等资源构建在华为云上,华为云为相关资源提供了安全、可靠、弹性的基础支持,为CodeArts基础平台的安全可靠提供了有力的保障。
在CodeArts中代码文件会被切割成小文件以散列的形式存在不同的磁盘,保障代码信息安全
系统安全
华为CodeArts构建在华为云上,可以通过华为云内置的安全机制,加强系统的安全,例如身份认证管理服务确保用户信息的安全;DDos防护为抵御DDos攻击提供了有效的措施;IPS/IDS等措施降低外来攻击的可能性;WAF防护来主动防御,降低WEB安全漏洞被利用的可能性。
华为CodeArts按照安全开发生命周期(SDLC)的要求,会对操作系统、数 据库、中间件等进行大量的安全加固以及补丁升级工作,从系统层面上减少安全 漏洞被利用的可能性
软件安全
华为CodeArts按照安全开发生命周期(SDLC)的要求,通过STRIDE威胁 建模分析、安全设计、安全编码、安全测试、安全运维等体系化的方法与实践,通过业界主流的多种安全工具进行安全扫描,最大限度地发现软件本身的安全威胁,并采取方案消除安全威胁
华为CodeArts基于RBAC进行了角色权限控制,对项目文档、代码仓库等权 限管理,防止非授权访问;华为CodeArts的各个服务以及相关的组件都采用了集群架构,消除了单点故障,保障服务的安全可靠
通信安全
华为CodeArts采取了全站安全传输协议(主要是HTTPS、SSH)等,保证从用户端到服务器端传输的安全性,以及服务器端相关组件之间传输的安全性备
备份容灾
华为CodeArts会进行数据备份并进行异地容灾,保证数据的安全性
安全认证
华为云投入了1000多人的安全团队进行安全研发,目前通过了等保四级认证、可信云认证、C-STAR、ISO27001等安全认证,保证华为云运维运营的安全
权限设置
CodeArts中,代码托管功能支持权限管理、分支保护,限制代码仓库的访 问人员、以及代码修改权限;华为云还提供了IP白名单服务,通过设置访问控制 列表,可以限制登录
此外,华为云提供桌面云服务,通过桌面云访问CodeArts,所有操作均保存在云端,预防员工随意将代码保存在个人电脑中。
审核编辑:汤梓红
-
代码
+关注
关注
30文章
4601浏览量
67342 -
华为云
+关注
关注
3文章
2235浏览量
16988
发布评论请先 登录
相关推荐
华为云制品仓库 CodeArts Artifact:保障制品质量与安全的最佳选择
![华为云制品仓库 <b class='flag-5'>CodeArts</b> Artifact:保障制品质量与<b class='flag-5'>安全</b>的最佳选择](https://file1.elecfans.com//web2/M00/C7/F2/wKgaomYQGHaABvJdAAEfPUF73p8920.png)
华为云CodeArts Artifact:保障制品质量与安全的最佳选择
解锁未来软件安全的利器——华为云 CodeArts 开源治理服务
![解锁未来软件<b class='flag-5'>安全</b>的利器——华为云 <b class='flag-5'>CodeArts</b> 开源治理服务](https://file1.elecfans.com//web2/M00/B5/9A/wKgZomV1tq2ATpz2AAh5vyUxEUA450.png)
华为云 CodeArts 开源治理服务,解锁软件安全新标准
![华为云 <b class='flag-5'>CodeArts</b> 开源治理服务,解锁软件<b class='flag-5'>安全</b>新标准](https://file1.elecfans.com//web2/M00/B5/9A/wKgZomV1toaAS8BuAAh5vy5HI0E604.png)
华为云 CodeArts 11.11 活动倒计时,新用户福利重磅来袭
![华为云 <b class='flag-5'>CodeArts</b> 11.11 活动倒计时,新用户福利重磅来袭](https://file1.elecfans.com//web2/M00/B0/EB/wKgaomVglzOAcwtwAARUFGB4MHU718.png)
开箱即用!教你如何正确使用华为云编译构建服务CodeArts Build!
![开箱即用!教你如何正确使用华为云编译构建服务<b class='flag-5'>CodeArts</b> Build!](https://file1.elecfans.com//web2/M00/AC/E9/wKgZomU-D9aAe9YcAAEPSDJG1oU978.png)
一图看懂CodeArts Governance 三大特性,带你玩转开源治理服务
![一图看懂<b class='flag-5'>CodeArts</b> Governance 三大特性,带你玩转开源治理服务](https://file1.elecfans.com//web2/M00/A8/87/wKgaomUt3BGAde5uAAAI6NMtUXA563.gif)
开箱即用!教你如何正确使用华为云代码托管服务CodeArts Repo!
![开箱即用!教你如何正确使用华为云<b class='flag-5'>代码</b>托管服务<b class='flag-5'>CodeArts</b> Repo!](https://file1.elecfans.com//web2/M00/A4/70/wKgaomUC1iWAXxcPAAEEViTwl84658.png)
HDC.Cloud 2023 | 邂逅 AI,华为云 CodeArts 铸就研发效能 10 倍提升
![HDC.Cloud 2023 | 邂逅 AI,华为云 <b class='flag-5'>CodeArts</b> 铸就研发效能 10 倍提升](https://file1.elecfans.com//web2/M00/A1/B9/wKgZomT3KdqAT9HHAABwHlAGfWU77.jpeg)
HDC.Cloud 2023 | 邂逅 AI,华为云 CodeArts 铸就研发效能 10 倍提升
![HDC.Cloud 2023 | 邂逅 AI,华为云 <b class='flag-5'>CodeArts</b> 铸就研发效能 10 倍提升](https://file1.elecfans.com//web2/M00/A1/63/wKgZomTzZGqAeS8IAABwHlAGfWU57.jpeg)
开箱即用!教你如何正确使用华为云CodeArts Pipeline!
![开箱即用!教你如何正确使用华为云<b class='flag-5'>CodeArts</b> Pipeline!](https://file1.elecfans.com//web2/M00/A0/D8/wKgZomTu2IyAcdpsAABS9ajtgnY398.png)
如何保证我们的数据安全
![如何<b class='flag-5'>保证</b>我们的数据<b class='flag-5'>安全</b>](https://file.elecfans.com/web2/M00/3F/D7/poYBAGJqPMKAEXjWAAAOpepuZJ8475.jpg)
评论