Trusted CI: The NSF Cybersecurity Center of Excellence

As the National Science Foundation Cybersecurity Center of Excellence, Trusted CI collaborates with NSF-funded research organizations to address their unique cybersecurity challenges. Trusted CI 是一个开源平台，提供安全的持续集成 (CI) 和持续交付 (CD) 管道。它旨在通过以下功能帮助组织提高其软件开发过程的安全性：

• **安全扫描：**集成静态和动态安全扫描工具，以识别和修复软件中的漏洞。
• **秘密管理：**提供安全存储和管理敏感数据的中央存储库。
• **合规性报告：**生成报告，证明符合 industry标准和法规（如 ISO 27001、NIST 800-53）。
• **可审计性：**记录所有 CI/CD 操作，以便进行审查和取证分析。

Trusted CI 与领先的开发工具和服务集成，包括 Git、Jenkins、Kubernetes 和 Docker。它由一个非营利组织维护，致力于促进软件开发的安全性。

通过使用 Trusted CI，组织可以：

• 提高软件安全性
• 加快软件交付速度
• 满足合规性要求
• 增强对 CI/CD 管道的信任