تقوم مايكروسوفت بخطوة جديدة نحو تبسيط سلسلة توريد البرمجيات وتعزيز أمانها من خلال إطلاق مشروع Notary Project، وهو مشروع مفتوح المصدر يهدف إلى توقيع الحزم بسرعة وتحققها بسهولة، مما يعزز سلامة البرنامج وأصالته.
يواجه الشركات صعوبات في الحفاظ على سلسلة توريد البرمجيات، مما يؤدي إلى تأخير في نشر البرامج وقد يضر بأعمالها على المدى الطويل.
تعليقًا على ذلك، صرح تودي ملادينوف، مدير المنتجات في مايكروسوفت، بأنهم استغرقوا بعض الوقت للوصول إلى الإصدار الأول من Notary Project، لكنهم الآن يحققون تقدمًا سريعًا ويحصلون على المزايا المطلوبة.
يتمثل Notary Project في مجموعة من المواصفات والأدوات التي تهدف إلى توفير معيار مشترك لتأمين سلسلة توريد البرمجيات، ويتضمن ذلك التوقيع والتحقق ونقل التوقيعات الرقمية وإدارة المفاتيح والشهادات.
ويتميز Notary Project بقدرته على التعاون مع مجموعة كبيرة من الشركات، بما في ذلك الشركات المنافسة مثل أمازون، لتوفير أمان سلسلة توريد البرمجيات.
تأتي مبادرة مايكروسوفت هذه كجزء من جهودها لتعزيز أمان سلسلة توريد البرمجيات، وتتوقع الشركة أن يسهم Notary Project في تبسيط عمليات التحقق وتأمين البرمجيات.
وفي ظل الصعوبات التي تواجهها الشركات في تأمين سلسلة توريد البرمجيات، تعتبر مبادرة Notary Project خطوة إيجابية نحو تحسين أمان البرمجيات وتسريع عمليات تطويرها ونشرها.