安全與信任中心

我們致力於幫助客戶在Databricks上運行的工作負載beplay体育app下载地址中獲得信心。如果您的團隊想對Databricks進行筆測試，我們鼓勵您:

• 在位於雲服務提供商帳戶中的數據平麵係統中運行漏洞掃描。
• 針對您自己的代碼運行測試，前提是這些測試完全包含在位於雲服務提供商帳戶的數據平麵(或其他係統)中，並且正在評估您自己的控件。
• 參加bug賞金計劃。

加入磚Bug的賞金通過HackerOne簡化程序，並訪問未被實時客戶使用的Databricks部署。beplay体育app下载地址

我們需要多因素身份驗證來訪問核心基礎設施控製台，例如雲服務提供商控製台(AWS、GCP和Azure)。Databricks有策略和過程，盡可能避免使用顯式憑證，例如密碼或API key。例如，隻有指定的安全成員才能處理新的AWS IAM主體或策略的異常請求。

Databricks員工可以在非常特定的情況下訪問生產係統。任何訪問都需要通過databricks構建的係統進行身份驗證，該係統驗證訪問並執行策略檢查。Access要求員工在我們的VPN上，而我們的單點登錄解決方案需要多因素身份驗證。
了解更多→

我們的內部安全標準盡可能實現職責分離。例如，我們將雲身份提供者的身份驗證和授權過程集中起來，將授權訪問(Mary應該訪問一個係統)與授予訪問(Mary現在可以訪問一個係統)分開。

我們優先考慮最不受特權的訪問，包括內部係統和對生產係統的訪問。最小特權明確地建立在我們的內部政策中，並反映在我們的程序中。例如，大多數客戶可以控製Databrbeplay体育app下载地址icks員工對其工作空間的訪問，在授予訪問權之前，我們會自動應用大量檢查，並在有限的時間後自動撤銷訪問權。
了解更多→

磚利用一個思想門戶它跟蹤功能請求，並允許客戶和員工投票。beplay体育app下载地址我們的功能設計過程包括隱私和安全設計。在初步評估之後，高影響特性將接受工程安全專家的安全設計審查(Security Design Review)，以及威脅建模和其他特定於安全的檢查。

我們使用一種敏捷的開發方法，將新功能分解為多個sprint。Databricks不外包Databricks平台的開發，所有開發人員都需要接受安全軟件開發培訓，包括OWASP前10名的雇傭培Beplay体育安卓版本訓和之後的年度培訓。生產數據和環境與開發、QA和登台環境是分離的。所有代碼都檢入到一個源代碼控製係統中，該係統需要單點登錄和多因素身份驗證，並具有細粒度的權限。代碼合並需要得到每個受影響區域的功能工程所有者的批準，並且所有代碼都要經過同行評審。

我們在SDLC過程的多個階段運行質量檢查(如單元測試和端到端測試)，包括代碼合並時、代碼合並後、發布時和生產中。我們的測試包括積極測試、回歸測試和消極測試。部署完成後，我們可以進行廣泛的監視以識別故障，用戶可以通過狀態頁．如果出現任何P0或P1問題，Databricks自動化會觸發一個“5個為什麼”根本原因分析方法，選擇一個事後分析團隊的成員來監督審查，並跟蹤後續情況。

我們使用最佳的工具來識別脆弱的包或代碼。預生產環境中的自動化運行操作係統和已安裝包的經過身份驗證的主機和容器漏洞掃描，以及動態和靜態代碼分析掃描。為任何漏洞自動創建工程票據，並分配給相關團隊。產品安全團隊還對關鍵漏洞進行篩選，以評估它們在Databricks體係結構中的嚴重性。

Databricks有一個正式的發布管理流程，包括在發布代碼之前正式的進行/不進行決策。更改要經過旨在避免回歸的測試，並驗證新功能已經在實際工作負載上測試過。此外，有一個分階段的推出，並在早期階段進行監視以識別問題。為了實現職責分離，隻有我們的部署管理係統可以向生產發布更改，並且所有部署都需要多人批準。

我們遵循不變的基礎設施模型，其中係統被替換而不是打補丁，以通過避免配置漂移的風險來提高可靠性和安全性。當啟動新的係統映像或應用程序代碼時，我們將工作負載轉移到具有新代碼的新實例。對於控製平麵和數據平麵都是如此(有關Databricks體係結構的更多信息，請參閱安全特性部分)．一旦代碼投入生產，驗證過程將確認工件沒有添加、刪除或更改。

SDLC過程的最後一個階段是創建麵向客戶的文檔。Databricks文檔的管理方式與代碼類似，文檔存儲在相同的源代碼控製係統中。重要的更改需要在合並和發布之前進行技術審查和文檔團隊的審查。
訪問文檔→