‏ارتش آمریکا Project Gatekeeper رو راه انداخت

دفتر Chief Information Officer ارتش آمریکا روز ۲۳ اکتبر Project Gatekeeper رو معرفی کرد. این یه پلتفرم DevSecOps (یعنی ترکیب توسعه و عملیات با چک امنیتی خودکار تو کل مسیر) و یه sandbox برای ارزیابی امنیتیه. هدفش اینه که روند تست، تأیید و استقرار نرم‌افزارهای تجاری تو ارتش سریع‌تر بشه.

مشکل قبلی این بود که برای گرفتن ATO (یعنی مجوز رسمی اجرای یه نرم‌افزار روی شبکه نظامی) یا حمایت نظامی، معمولاً قرارداد دفاعی و کارت دسترسی CAC لازم بود. این روند شش تا هشت ماه یا بیشتر طول می‌کشید. این مسیر برای استارتاپ‌ها و شرکت‌هایی که سابقه کار نظامی ندارن خیلی سخت بود.

تو Gatekeeper، شرکت‌ها کد و اپ‌های کانتینری‌شون رو تو محیط‌های تست ایزوله می‌فرستن. پلتفرم خودکار کد رو اسکن می‌کنه، آسیب‌پذیری‌ها رو پیدا می‌کنه، رعایت قوانین امنیتی رو چک می‌کنه و راهنمای رفع مشکل می‌ده. به‌جای اینکه شرکت دستی مستندات بنویسه، پایپ‌لاین خودش مدارک استاندارد لازم برای تصمیم‌گیری درباره ATO رو تولید می‌کنه. کد هم تو محیط‌های کانتینری امن اجرا می‌شه که به داده‌های عملیاتی دسترسی ندارن.

به گفته Gabe Chiulli، سرپرست CIO ارتش، این پلتفرم زمان ارزیابی رو «از چند ماه به چند دقیقه» می‌رسونه. ارتش همچنین می‌گه به‌زودی مدل‌های امنیتی پیشرفته هوش مصنوعی از شرکای خودش رو هم به ابزارها اضافه می‌کنه تا گزارش‌ها تجمیع بشن و اولویت رفع مشکلات مشخص بشه.

فعلاً فقط شرکت‌هایی که کارت CAC وزارت جنگ آمریکا رو دارن می‌تونن ازش استفاده کنن. دسترسی عمومی به‌زودی از طریق Login.gov فعال می‌شه که احراز هویت افراد از اینترنت عمومی رو انجام می‌ده.

نکات کلیدی:

• Project Gatekeeper از ۲۳ اکتبر ۲۰۲۶ به‌عنوان پلتفرم DevSecOps و sandbox امنیتی ارتش آمریکا راه افتاده
• گرفتن ATO قبلاً شش تا هشت ماه یا بیشتر طول می‌کشید
• اسکن کد، پیدا کردن آسیب‌پذیری و تولید مدارک انطباق خودکار انجام می‌شه
• کد شرکت‌ها تو enclaveهای کانتینری ایزوله و جدا از داده‌های عملیاتی اجرا می‌شه
• الان فقط با کارت CAC در دسترسه و دسترسی عمومی بعداً از طریق Login.gov میاد