V3: ビルド環境要件
管理目標
ソフトウェアビルドパイプラインはソースコードリポジトリ、パッケージリポジトリ、継続的インテグレーションおよびデリバリプロセス、テスト手順、およびこれらの機能を可能にするネットワークインフラストラクチャとサービスで構成されます。 パイプライン内のすべてのシステムは欠陥、障害、構成ミスがソフトウェアサプライチェーンを危殆化するエントリポイントを提供する可能性があります。 関連するシステムを堅牢化し、ベストプラクティスを実施することで、危殆化の可能性を低減します。
検証要件
Last updated