Безопасная цепочка поставок программного обеспечения жизненно важна для безопасных инноваций и современной доставки. Атаки на цепочки поставок программного обеспечения значительно участились. Google Cloud Secure Source Manager (SSM) помогает противостоять этим угрозам, объединяя управление исходным кодом и системами CI/CD. SSM теперь предлагает две новые возможности для улучшения рабочих процессов разработки и CI/CD. Он может блокировать несанкционированный доступ к системам CI/CD, даже если корпоративная сеть скомпрометирована. Кроме того, новая система Code Owners обеспечивает детальный контроль над утверждающими запросы на слияние для каждого файла и ветки. Эта функция позволяет назначать конкретных утверждающих для разных разделов кода. Она также поддерживает управление, специфичное для веток, и вложенные файлы владения. Более того, независимые разделы утверждения могут требовать подтверждения от нескольких отделов перед слиянием. SSM также интегрируется с Developer Connect для безопасных подключений систем CI/CD и сред выполнения.