Google Cloud выпустила две функции защиты репозиториев и сборок

В Secure Source Manager, сервисе для команд разработки, которые управляют репозиториями и CI/CD, стали общедоступны вложенные CODEOWNERS и защищённое подключение к Cloud Build. Теперь правила обязательного согласования можно задавать для отдельных каталогов, а инфраструктуру сборки оставлять в частной сети.

Локальный CODEOWNERS получает приоритет над корневым, но администратор верхнего уровня сохраняет право блокировать изменения. Связка через Developer Connect и Private Service Connect позволяет закрыть репозиторий, пулы сборки и хранилище артефактов от публичной сети.

Google связывает обновление с защитой критичных файлов и системы сборки. Разбираем схему доступа и рекомендации для проектов.