ソフトウェアサプライチェーンセキュリティ

アイデンティティ・アクセス管理（IAM）は、ソフトウェアサプライチェーンにおける最大の攻撃ベクトルの一つです。GitLabで環境内で動作するすべての人間とマシンのアイデンティティを認証、認可、継続的に検証することで、安全なアクセスを実現できます。

コードへのアクセス権限とコード変更のレビュー・マージ方法を管理することで、ソースコードのセキュリティと整合性を確保できます。

プロジェクトで使用されるすべてのオープンソース依存関係に開示された脆弱性が含まれておらず、信頼できるソースから提供され、改ざんされていないことを確認できます。

悪意のあるアクターがビルドプロセスに悪意のあるコードを注入し、パイプラインで構築されたソフトウェアの制御やパイプラインで使用されるシークレットへのアクセスを取得することを防止できます。

攻撃者がアプリケーションの設計や設定の弱点を悪用して個人データを盗み、アカウントへの不正アクセスを取得し、正当なユーザーになりすますことを阻止できます。