Su canal de construcción está en la cadena de suministro
Seguridad de la cadena de suministro NIS2 y CI
NIS2 impone obligaciones de seguridad de la cadena de suministro a entidades esenciales e importantes. Un corredor de CI se encuentra directamente en esa cadena de suministro.
Francfort
Alemania
París
Francia
Ámsterdam
Países Bajos
Estocolmo
Suecia
Milán
Italia
Dublín
Irlanda
Lo que se suele pedir
- Modelo de aislamiento: ¿puede el trabajo de un inquilino afectar el de otro?
- Control de acceso e identidad: SSO, SCIM y quién internamente puede llegar a qué
- Seguimiento de auditoría: un registro inmutable de cambios de configuración y acceso
- Términos y cronogramas de notificación de incidentes
- Control de salida: lo que puede alcanzar un paso de construcción comprometido
- Cadena de subprocesamiento propia del proveedor.
Qué ofrece runnerhut
- Un trabajo, una microVM con su propio kernel; destruido y borrado al final del trabajo
- SAML/OIDC SSO con aprovisionamiento SCIM e inicio de sesión obligatorio
- Registro de auditoría de solo anexar con exportación SIEM y retención de 13 meses
- Política de salida de denegación predeterminada con registro y lista de permitidos por destino
- Informe SOC 2 Tipo 2 y resumen anual de pruebas de penetración, según NDA
- Lista de subprocesadores versionada y publicada
Fuentes
- Directiva (UE) 2022/2555 (NIS2) — https://eur-lex.europa.eu/eli/dir/2022/2555/oj
Tu próximo build podría ser el doble de rápido, por la mitad de precio
Empieza gratis. Marcharse es esa misma línea, y también publicamos ese diff.