رفتن به مطلب
انجمن تیم امنیتی گارد ایران

ارسال های توصیه شده

شرکت گوگل یک برنامه پرسشنامه تعاملی منتشر کرده که سازمان ها از طریق آن می توانند از وضعیت امنیتی تأمین کنندگانشان آگاه شده و یا از آن برای مرور و بهبود امنیت خود استفاده کنند.


 این برنامه با عنوان Vendor Security Assessment Questionnaireو(VSAQ)، برنامه ای تحت وب است که با لیسانس GitHub به اشتراک گذاشته شده است. VSAQ شامل مجموعه ای از پرسشنامه ها است که گوگل از آنها برای مرور جنبه های مختلف امنیت تأمین کنندگان خود استفاده می کرده است.


پرسشنامه ها در چهار گروه امنیت برنامه های تحت وب، امنیت زیرساخت، امنیت فیزیکی و مراکز داده ها و سیاست امنیتی و حریم خصوصی دسته بندی شده اند. سئوالات همه چیز را از وجود بخشی برای گزارش آسیب پذیری به سازمان تا جزییات پیاده سازی HTTPS را شامل می شود.


بسته به پاسخ های داده شده برنامه نکته ها و توصیه هایی برای کمک به سازمان برای پوشش ضعف هایی که بصورت بالقوه منجر به یک ریسک امنیتی می شوند ارائه می کند.


شبکه گستر، گوگل اعلام کرده که بسیاری از فروشندگانی که توسط این پرسشنامه ها مورد ارزیابی قرار گرفته بودند نکات توصیه شده را مفید دانسته بودند و همین موضوع سبب گردیده این شرکت آن را بصورت عمومی منتشر کند.


قالب ها و الگوهای در دسترس قرار گرفته شده در GitHub براحتی می توانند بر اساس نیازهای هر سازمان با سئوالات بیشتری سفارشی شوند.


در سال های اخیر امنیت زنجیره تأمین به یک مشکل جدی برای شرکت هایی که بخش هایی از نرم افزارهای ساخت خود را برون سپاری می کنند تبدیل شده است.


 

 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...