Ürün açıklaması
Artifact yönetimi ve tedarik zinciri güvenliği
Smart Kubaba ürün ailesinin üç bağlı alanını ve ortak enterprise kontrol katmanını inceleyin.
Ürün ailesi
Platform üç ürün sorumluluğunu tek kurulumda bir araya getirir.
- Artifact Management: repository, artifact, metadata, storage ve yaşam döngüsü.
- Intelligence Management: OSV, SBOM, bulgu, politika ve risk bağlamı.
- Repository Firewall: proxy isteklerinde PASS, WARN veya BLOCK kararı.
Ortak enterprise katmanı
Organization/project sahipliği, kimlik, roller, access policy, görevler, storage ve audit ürün alanlarının ortak kontrol düzlemidir.
Uçtan uca çalışma akışı
Bir ekip Hosted repository'ye paket yayınlayabilir veya Proxy/Group üzerinden çözümleyebilir. Artifact metadata ve içerik yaşam döngüsü yönetilirken OSV ve CycloneDX bağlamı güvenlik bulgularını üretir; geçerli politika sonucu repository ya da CI/CD tüketim kararına taşınır.
- Manage: repository, artifact, storage, erişim, cleanup ve transfer
- Secure: OSV kaynakları, CycloneDX SBOM, bileşenler ve bulgular
- Govern: politika kapsamı, risk kabulü, karar geçmişi ve audit
Değerlendirme sınırları
Format kapsamı, kurulum topolojisi ve operasyon hedefleri birbirinden bağımsız doğrulanmalıdır. Sitedeki kaynak doğrulaması belirli bir müşteri topolojisi için kapasite, yüksek erişilebilirlik, RTO/RPO, SLA veya ticari entitlement garantisi oluşturmaz.