‏Secure Source Manager گوگل مالکیت کد رو فایل‌به‌فایل می‌کنه

گوگل کلاود دو قابلیت تازه رو روی Secure Source Manager (یا SSM، همون سرویس میزبانی سورس‌کد خودش که احراز هویت و دسترسی مخزن و CI/CD رو یکجا مدیریت می‌کنه) به‌صورت عمومی در دسترس گذاشته. تو این پست اومده که حمله‌های قابل‌توجه به زنجیره‌ی تأمین نرم‌افزار تو نیمه‌ی اول ۲۰۲۶ نسبت به نیمه‌ی دوم ۲۰۲۵ بیشتر از دو برابر شده، به نقل از گزارش Cloud Threat Highlights شرکت Wiz.

قابلیت اول Code Owners هست: یه فایل CODEOWNERS می‌ذاری تو مخزن و مشخص می‌کنی تغییر هر مسیر رو کی باید تأیید کنه. مسیرها با الگوی glob تعریف می‌شن، می‌شه برای main و dev تو همون یه فایل صاحب‌های متفاوت گذاشت (که جلوی تداخل مرج تو راه‌حل‌های فعلی رو می‌گیره)، و لازم نیست همه‌چی تو یه فایل ریشه‌ی پنج‌هزارخطی باشه چون فایل‌های CODEOWNERS تودرتو هم کار می‌کنن و منطقش «هرچی محلی‌تر، برنده»ست. ادمین ریشه هم حق وتو روی کل مخزن رو نگه می‌داره.

با سینتکس بخش‌ها، چیزی شبیه [Security Team][2]، می‌شه از یه pull request چند تأیید مستقل خواست: مثلاً یه هم‌تیمی ریویو کنه ولی تا دو نفر از تیم امنیت هم امضا نکنن مرج نشه. نویسنده پیشنهاد می‌ده به‌جای نقش کلی Approver تو IAM (یعنی سیستم مدیریت دسترسی گوگل کلاود)، مالکیت فایل‌به‌فایل رو بذارین. یعنی یه نفر که به مخزن دسترسی نوشتن داره، دیگه نمی‌تونه هر فایلی رو با یه تأیید ساده عوض کنه.

قابلیت دوم ادغام Developer Connect هست که سیستم CI/CD و ران‌تایم‌ها رو حتی وقتی تو شبکه‌های خصوصی جدا نشستن به‌شکل امن وصل می‌کنه. مسیر معماری پیشنهادی اینه: SSM به Private Service Connect وصل می‌شه و اون به Cloud Build. مخزن، build poolها و انبار artifact همه تو شبکه‌ی خصوصی می‌مونن و VPC Service Controls دسترسی به endpointهای پروکسی رو محدود می‌کنه. حرف گوگل اینه که با این چیدمان، حتی اگه شبکه‌ی شرکتی لو بره، در ورودی CI/CD بسته می‌مونه.

نکات کلیدی:

• Code Owners و ادغام Developer Connect هر دو به حالت GA رسیدن
• تأییدکننده‌ها با الگوی glob در سطح هر فایل و هر برنچ تعریف می‌شن
• فایل‌های CODEOWNERS تودرتو با منطق «محلی‌ترین برنده» کار می‌کنن
• سینتکس [SectionName][count] چند مجموعه تأیید مستقل می‌سازه
• مسیر امن پیشنهادی: SSM به Private Service Connect و بعد Cloud Build، با VPC-SC
• گزارش Wiz: حمله‌های زنجیره تأمین نیمه اول ۲۰۲۶ بیش از دو برابر نیمه دوم ۲۰۲۵