新闻动态
风河技术获得Iron Bank DoD中心构件仓库认证



Alex Wilson

在过去二十年的软件开发和运营中呈现出一种不断加强的趋势,从早期的敏捷概念发展到DevSecOps实践。作为DoD软件现代化战略的组成部分,USAF Platform One等项目率先采用DevSecOps来提升向战场部署软件的能力。采用Iron Bank加固容器和P1管道安全工具,可以更快地获得应用系统上线授权。由此产生的现场证书(CtF,Certificate to Field)和连续运营权限(cATO,Continuous Authority to Operate)使开发人员能够持续将经过验证的代码推送到生产系统之中。由此显著缩短开发周期,减少调试工作量,促进功能开发更加快速。”

风河已经在许多领域与Platform One团队展开合作,其中包括:

  1. 使用Wind River Studio进行应用系统云原生开发
  2. 为边缘计算应用系统部署符合OCI规范的容器


您可以在Michel Chabroux的博客文章“智能边缘的RTOS容器”中看到有关VxWorks日趋现代化的更多资料,其中还包括一段讨论对战斗机进行软件更新的精彩视频。

如上所述,我们还与USAF Team 8合作,评估我们的Wind River Studio云原生解决方案在关键任务智能系统的开发、部署、运作和服务中的应用。

最近则更进一步,风河公司在Iron Bank DoD集中化构件仓库(DCAR)发布了VxWorks Builder容器。Iron Bank是DoD的数字签名二进制容器映像库,包含自由开源软件(FOSS)和商用现货(COTS)。Iron Bank认证的容器在DoD范围内具有跨类别互惠性。

VxWorks是其中的第一个商业RTOS,不仅能够为部署的应用系统带来容器技术,而且能够通过Iron Bank库提供经批准的安全构建环境,由此支持软件使用Iron Bank批准的工具,在其安全管道工作流中纳入VxWorks 22.03开发和部署Build。

为了实现这一目标,风河与Platform One团队合作,按照Iron Bank容器加固原则对VxWorks Build容器进行加固。如上所示,Iron Bank团队已经对安全性进行了验证,对基线合规性进行了测试,并批准风河容器在Iron Bank库上进行发布。

作为获得Iron Bank批准的解决方案,这意味着风河的客户可以轻松地直接从Iron Bank获取VxWorks Build环境。只要结合有效的VxWorks许可证,客户就可以使用DoD批准的软件开发流程来构建和部署VxWorks。

这是风河工程团队取得的一项重大成就,融合了VxWorks过去几年中添加的许多新功能,包括通过Wind River Studio进行云原生开发、支持C++17、Boost、Python、Rust和符合OCI的容器。