谷歌周三宣布了0.1 Beta 版本的突破GUAC（Graph for Understanding Artifact Composition 的缩写），供组织保护其软件供应链。性框
为此，谷歌供这家搜索巨头将开源框架作为 API 提供给开发人员，安全以集成他们自己的软件工具和策略引擎。
了解工件构成图 (GUAC) 为您提供了对软件供应链安全状况的突破有条理且可操作的见解。GUAC 吸收软件安全元数据，性框如 SBOM，谷歌供并绘制出软件之间的安全关系，以便您可以充分了解您的软件软件安全位置。使用 GUAC，突破您可以推动更高级别的性框组织成果，例如审计、政策、风险管理，甚至开发人员协助。
GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。
“用于理解工件组成的图表 ( GUAC ) 为您提供了对软件供应链安全位置的有条理和可操作的见解，”谷歌在其文档中说。
“GUAC 摄取软件安全元数据，如 SBOM，并绘制出软件之间的关系，以便您可以充分了解您的软件安全位置。”
换句话说，它旨在将软件材料清单 (SBOM) 文档、SLSA 证明、OSV 漏洞源、deps.dev 见解和公司的内部私有元数据汇集在一起，以帮助更好地描绘风险概况并可视化关系在工件、包和存储库之间。
有了这样的设置，目标是应对备受瞩目的供应链攻击，制定补丁计划，并迅速应对安全威胁。
“例如，GUAC 可用于证明构建器受到损害（例如，通过凭据泄漏或恶意软件的摄入），然后查询受影响的工件，”谷歌说。
“这使 [首席信息安全官] 能够轻松制定政策，禁止使用爆炸半径内的任何软件。”
责任编辑：武晓燕 来源： 河南等级保护测评 谷歌安全软件(责任编辑：知识)
11月30日，国家统计局发布中国制造业采购经理指数运行情况。11月份，中国制造业采购经理指数(PMI)为50.1%，比上月上升0.9个百分点，位于临界点以上，制造业重回扩张区间。从企业规模看，大型企业
...[详细]
舍得酒业正迎来近年来最佳发展时期。10月21日，舍得酒业发布2021年第三季度报告：1-9月实现营收36.07亿元，同比增长104.54%，净利润9.7亿元，同比增长211.92%。营收、净利均实现三
...[详细]
万代南梦宫今日3月14日）宣布MMORPG《蓝色协议》网络测试将于3月31日开启，持续到4月2日，测试中具体可游玩内容将在之后公布。该测试原定于1月14日上线，后因为错误被多次延期。在《蓝色协议》游戏
...[详细]
10月22日上午，中关村科学城北区创业合伙人招募计划共建纳通翠湖产业协同创新中心揭牌仪式，在中关村国家自主创新示范区展示中心举行。中关村科学城服务体系建设处副处长刘春哲，北京实创科技园开发建设股份有限
...[详细]奥海科技(002993.SZ)发布公告：对子公司增资并完成工商变更登记
奥海科技(002993.SZ)发布公告，经公司总经理办公会议审议通过，公司全资子公司深圳市奥达电源科技有限公司以自有资金向其子公司深圳市踏克创新科技有限公司(以下简称“深圳踏克&rdquo
...[详细]
上周发布的全新《生化危机4：重制版》试玩 Demo 中，包含了原版游戏著名的村庄部分。但是当一些玩家开始体验拥有全新画面的经典游戏时，却发现游戏中的可破坏物品有些“太显眼了”。这些可破坏物品，包括木箱
...[详细]
今天上午，Redmi官方宣布，旗下新机Note 11系列将于10月28日正式发布，号称速战速决，一刻满血。官方表示，速战是突破原有定位，产品定义脱胎换骨，速决则是挑战6大功能升级，外观大改款。根据海报
...[详细]
2023年奥斯卡获奖名单已经公布，其中，杨紫琼的《瞬息全宇宙》成为当晚奥斯卡的最大赢家，该片包揽七项奥斯卡奖，包括最佳影片、最佳导演、最佳女主角、最佳女配角、最佳编剧和剪辑奖。第95届奥斯卡获奖名单最
...[详细]节能元件(08231.HK)年度由亏转盈64.6万美元 每股盈利0.04美仙
节能元件(08231.HK)公告，截至2020年12月31日止年度，公司收入2110万美元，同比增长17.2%;公司拥有人应占溢利64.6万美元，上年同期亏损142.5万美元;每股盈利0.04美仙。收
...[详细]
本文来源：SG Auto汽车经营与服务 徐诚近年来，以4S店为主导的汽车营销渠道模式正朝向多样化的趋势演进，品牌直营和代理等新的汽车经销模式不断落地，正在深度构建品牌与用户连接的引力场，似乎也代表着汽
...[详细]
多股披露减持后股价承压 东鹏等两股盘中跌出历史新低
32家当红潮流消费品牌齐聚浦口响堂 响堂招商正式开启
天云软件完成数千万级融资
凯文费奇：我想让漫威电影宇宙再持续几十年
服务在非矿企出运需求 中远海运首次“集改散”业务圆满完成
