澳大利亚：采用 CISA 安全软件部署指南

文章预览

2024 年 10 月 25 日，澳大利亚网络安全和基础设施安全局 （CISA） 通过了一份安全软件指南。该指南为软件制造商提供了一个框架，以增强部署期间的可靠性，尤其是在各种客户系统（包括移动和基于云的服务）中。该指南规定了几项义务，包括建立明确的规划流程和进行严格的测试，促进内部推出。该指南还侧重于实施受控部署并确保在更新期间透明的 客户通信。此外，该指南还强调了playbook（部署手册）在管理错误和紧急情况、改进部署流程和营造更安全、更可靠的软件交付环境方面的重要性。 许多软件制造商和服务提供商作为其服务的一部分，会部署软件和配置更新。这些更新可能会增强功能或解决安全漏洞，从而为客户提供好处和安全保障。然而，软件和部署软件的系统都高度复杂且不断演变，这使得安全地部署更新变得具有挑战性。 对 ………………………………