场景 5 — 阶段四：环境重建与加固
环境重建
| 项目 | 说明 |
|---|---|
| 全量环境重建 | 全新基础设施 + 安全基线 |
| 安全依赖管理 | lockfile + 私有仓库 + 签名 |
| SBOM 自动生成 | 构建时自动生成 + 存档 |
| 供应链安全扫描 | 每次构建全量依赖扫描 |
长效加固
| 措施 | 说明 |
|---|---|
| 供应商安全评估 | 准入审查 + 持续监控 |
| 零信任接入 | 供应商访问最小权限 + 审计 |
| 镜像签名验证 | Cosign / Notary 部署 |
| 异常行为监控 | 生产环境外联行为基线 |
| 应急演练 | 供应链攻击桌面推演 |
环境重建与加固
sentinel, Lab
STABLE
申明
贡献开源文档
此文档对您有帮助吗