Oracle Product Security

Visão geral

A organização Oracle Product Security atua como um recurso central para ajudar as equipes de desenvolvimento da Oracle a melhorar a segurança dos produtos da empresa. O OSSA (Oracle Software Security Assurance), que acompanha cada fase do ciclo de vida de desenvolvimento de um produto, é a metodologia da Oracle que desenvolve a segurança em projetos, criações, testes e manutenção de seus produtos.

Sob a liderança do Diretor de Segurança da Oracle, a Oracle Product Security promove o uso dos padrões Oracle Software Security Assurance em toda a Oracle, atua como um recurso central para ajudar as equipes de desenvolvimento a melhorar a segurança de seus produtos e gerencia funções de segurança especializadas.

A Comunidade de Desenvolvimento Seguro da Oracle

A pilha de tecnologia de software da Oracle é diversificada. As organizações de desenvolvimento mantêm a propriedade do código que desenvolveram, mantendo recursos de segurança dedicados com profundo conhecimento da arquitetura de segurança de seus produtos.

Para promover essa comunidade de segurança dentro da Oracle, a Oracle Product Security implementou programas formais para o treinamento de pessoal de segurança e tem uma equipe dedicada a apoiar a comunidade de segurança em todas as áreas de desenvolvimento. Essa abordagem pontilhada permite que uma forte experiência em segurança esteja presente em cada organização de desenvolvimento e promove a adaptação oportuna às tendências de segurança nessas organizações.

Leads de Segurança

Os Leads de Segurança são indivíduos responsáveis pela adoção das políticas e práticas do Oracle Software Security Assurance em suas respectivas unidades de negócios.

Pontos de Contato de Segurança

Atribuídos por seu respectivo Líder de Segurança, os Pontos de Contato de Segurança (SPOCs) são responsáveis pela implementação tática do Oracle Software Security Assurance no nível do produto.

Conselho de Revisão de Criptografia

O Conselho de Revisão de Criptografia da Oracle define e promove padrões técnicos relacionados a criptografia para produtos e serviços da Oracle. O grupo é o principal responsável por tomar decisões técnicas e criar padrões internos para atender aos requisitos governamentais e do setor. Representantes dos departamentos de segurança e desenvolvimento da Oracle definem as melhores práticas relacionadas ao uso e implementação de criptografia em produtos de software e serviços de nuvem da Oracle, com base em revisões frequentes de práticas existentes do setor e em dados atuais sobre ameaças. As responsabilidades do Conselho de Revisão de Criptografia incluem:

  • Criação e manutenção de padrões para algoritmos de criptografia, protocolos e seus parâmetros
  • Fornecimento de padrões aprovados em vários formatos, para melhor legibilidade e automação
  • Definição de provedores de criptografia aprovados e soluções de gerenciamento de chaves recomendadas e aprovadas para uso pela Oracle
  • Orientações práticas sobre o uso de criptografia
  • Pesquisas prospectivas e desenvolvimento de protótipos de tecnologia em tópicos como criptografia pós-quântica

Mais informações