不管怎样台湾也是中国的一部分，要两岸一家亲

利用在 Google Cloud 上提供全托管式开发环境的 Cloud Workstations 保护您的源代码及其开发环境。Cloud Workstations 内置安全最佳实践，如 VPC Service Controls、专用入站流量和出站流量、强制映像更新和 IAM 访问政策。

在 Artifact Registry 中存储、保护和管理 build 工件，并通过按需和自动的 Container Analysis 扫描主动检测漏洞。使用我们的 Assured Open Source Software 增强应用的开源依赖项的安全性，此服务可提供可信来源，供您访问和整合 Google 精选和经测试的 OSS 软件包。??

使用 Cloud Build 访问托管式 CI。Cloud Build 为 SLSA 3 级 build 提供开箱即用型支持，并附带 VPC Service Controls、SLSA 级别数据分析以及隔离和临时构建环境等安全功能。Cloud Build 还可与我们的 CD 平台 Google Cloud Deploy 搭配使用，后者提供内置的安全最佳实践，例如精细的 IAM 控制和审批关口。??

使用 GKE 和 Cloud Run 提高运行中应用的安全性。GKE 附带可提供有关应用安全状况的实用指导的原生安全功能，例如集中式安全信息中心以及自动扫描和提醒。Cloud Run 是我们安全的无服务器平台，可提供关于运行容器的 SLSA 级别和漏洞的数据分析。

在整个 SDLC 中建立、验证和维护信任链，以增强软件供应链的安全性。基于 SDLC 中收集的证明，Binary Authorization可帮助定义、验证和强制执行基于信任的政策，以满足现代应用开发的规模和速度要求。