Google Cloud apresenta novo serviço para evitar ataques de supply chain

Inicialmente o “Assured Open Source Software” será um registro para distribuição de módulos Java e Python – as duas linguagens são priorizadas em fluxos de trabalho dentro do próprio Google e possuem “perfis de alto risco”.

Todos os módulos passarão por revisões de segurança regulares e serão assinados digitalmente.

Novos módulos e linguagens serão adicionadas a cada trimestre, priorizando solicitações de clientes do Google Cloud.