Acceso en línea al código fuente
Desde su lanzamiento en 2003, el Programa de seguridad gubernamental (GSP) ha proporcionado a los gobiernos y las organizaciones internacionales la capacidad de acceder e inspeccionar el código fuente de varios productos de Microsoft. La oferta del Origen en línea proporciona una mayor prueba de garantía de seguridad al habilitar el acceso al código fuente del producto mediante Code Center Premium (CCP), un portal web seguro. Los productos disponibles incluyen Windows, Office, SharePoint, Exchange y SQL Server. A las personas del organismo que usan Microsoft Entra ID se les concede acceso de solo lectura a CCP para examinar y buscar el código fuente del producto, así como hacer referencia a él.
La oferta del Origen en línea y el sitio CCP permiten a los participantes de GSP evaluar las funciones de los componentes individuales del sistema, la interacción de estos componentes y las funcionalidades de seguridad y confiabilidad. Las entidades pueden usar CCP para buscar árboles de código fuente mediante una funcionalidad de búsqueda completa. Para mejorar el valor de las visitas presenciales, los organismos suelen exigir que se revise el código fuente de forma remota en CCP antes de visitar un centro de transparencia.
- Comprender cómo funcionan las características específicas
- Revisar las prácticas de codificación de Microsoft
- Buscar o validar vulnerabilidades
Póngase en contacto con su representante local de Microsoft para obtener más información sobre el Programa de seguridad gubernamental.