作为业界领先的虚拟化软件公司,VMware 非常重视客户安全。VMware 拥有完备的计划和实践方案,可以发现并修复产品中的安全漏洞,为客户降低软件安全风险。我们根据自身经验、风险格局的变化以及对行业的观察、与业界其他厂商合作而获得的知识,不断改进这些计划。

 

VMware 安全工程、沟通与响应小组 (vSECR) 是 VMware 中负责制定和推动实施软件安全计划的核心组织,它面向 VMware 所有研发组织,以降低软件安全风险为目标。vSECR 小组针对产品的整个生命周期(从产品问世到生命周期终止)提供安全方案。VMware 通过 vSECR 致力于确保我们产品的安全性,并保护客户的安全。

 

技术创新和采购、供应链战略的变化已使软件供应链安全性成为了一项全球性挑战。从使用第三方代码和开源组件带来的风险到 IP 盗用,这些威胁使得这一全新风险领域中的漏洞急剧增加。VMware 采取了许多积极的手段来尽量避免这些风险,还发起了多项计划来解决我们供应链中的安全性问题。

 

VMware 在大型安全社区中表现积极,还是 SAFECode(卓越代码软件保证论坛)以及 BSIMM(提高成熟模型安全性)的成员。有关 VMware 产品安全性的详细信息,请参阅《VMware 产品安全性白皮书》(VMware Product Security White Paper)

注册获取 Security Advisories 信息

输入您的电子邮件地址:




VMware 安全开发
生命周期

VMware 将多种技术用于我们的安全开发生命周期中,以改进 VMware 产品的安全性。阅读此处了解我们的工作方式。

VMware 安全响应中心

VMware 安全响应中心负责管理安全性漏洞报告。阅读此处了解我们的工作方式,以及如何获得最新的安全修复。

VMware Security Advisories  

VMware Security Advisories 记录针对在 VMware 产品中报告的安全漏洞的修复措施。在此页面顶部注册,以通过电子邮件接收新的和经过更新的公告。VMware Security Advisories 的整合列表可在此处找到。

VMware 认证

第三方认证(如 Common Criteria 和 FIPS)为 VMware 产品的安全性提供了独立证明。这些认证和官方证书或报告的链接列在一起。

VMware 强化指南

安全强化指南针对如何安全地部署 VMware 产品,为客户提供说明性指导。此指南中包含有助于实现安全自动化的示例脚本和其他信息。

VMware 安全性及合规性博客 rss