सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा

सॉफ्टवेयर आपूर्ति श्रृंखला सुरक्षा पर एक व्यापक तीन-पुस्तक श्रृंखला, जिसमें खतरे, बचाव और शासन को शामिल किया गया है। यह ओपन-सोर्स पांडुलिपि सुरक्षा पेशेवरों, डेवलपर्स और संगठनात्मक नेताओं को आधुनिक सॉफ्टवेयर विकास प्रथाओं को सुरक्षित करने के लिए व्यावहारिक मार्गदर्शन प्रदान करती है।

पुस्तक श्रृंखला

पुस्तक 1: सॉफ्टवेयर आपूर्ति श्रृंखला को समझना

आपूर्ति श्रृंखला सुरक्षा को समझने की नींव प्रदान करता है: आधुनिक सॉफ्टवेयर कैसे बनाया जाता है, खतरे का परिदृश्य, ऐतिहासिक हमले और विस्तृत हमले के पैटर्न।

• भाग I - नींव (अध्याय 1-4): आज सॉफ्टवेयर कैसे बनाया जाता है, आपूर्ति श्रृंखला खतरों का अवलोकन, ऐतिहासिक हमले और पारिस्थितिकी तंत्र-विशिष्ट जोखिम
• भाग II - हमले के पैटर्न (अध्याय 5-10): दुर्भावनापूर्ण पैकेज, निर्भरता भ्रम, टाइपोस्क्वाटिंग, बिल्ड सिस्टम हमले, अंदरूनी खतरे और सोशल इंजीनियरिंग

पुस्तक 2: सॉफ्टवेयर आपूर्ति श्रृंखला की सुरक्षा

खतरे के ज्ञान को संपूर्ण विकास जीवनचक्र में व्यावहारिक बचाव में अनुवादित करता है, निर्भरता चयन से लेकर उत्पादन परिनियोजन तक।

• भाग III - जोखिम मूल्यांकन और परीक्षण (अध्याय 11-15): जोखिम माप, SBOM, निर्भरता प्रबंधन, सुरक्षा परीक्षण और रेड टीमिंग
• भाग IV - बचाव और प्रतिक्रिया (अध्याय 16-20): विकास वातावरण, CI/CD पाइपलाइन, वितरण चैनल, घटना प्रतिक्रिया और संकट संचार को सुरक्षित करना
• भाग V - बचाव को संचालन में लाना (अध्याय 21-22): सुरक्षा कार्यक्रम बनाना और प्लेटफ़ॉर्म इंजीनियरिंग दृष्टिकोण

पुस्तक 3: सॉफ्टवेयर आपूर्ति श्रृंखला का शासन

आपूर्ति श्रृंखला सुरक्षा के मानवीय, नीतिगत और रणनीतिक आयामों को संबोधित करता है: संगठनात्मक प्रतिबद्धता, नियामक अनुपालन, आर्थिक प्रोत्साहन और उद्योग सहयोग।

• भाग V - लोग और संगठन (अध्याय 23-25): प्रशिक्षण और सुरक्षा संस्कृति, ओपन सोर्स अनुरक्षक दृष्टिकोण और विक्रेता जोखिम प्रबंधन
• भाग VI - नियामक और कानूनी (अध्याय 26-29): नियामक परिदृश्य (EO 14028, EU CRA), अनुपालन ढाँचे, कानूनी विचार और उद्योग पहल
• भाग VII - संदर्भ और भविष्य (अध्याय 30-33): आपूर्ति श्रृंखला सुरक्षा का अर्थशास्त्र, भू-राजनीतिक विचार, अन्य उद्योगों से सीख और भविष्य की दिशाएँ

रिपॉजिटरी संरचना

contents/
├── book1/                 # Chapters 1-10
│   └── chapter-XX/        # Each chapter directory contains:
│       ├── README.md      #   Chapter overview
│       ├── ch-X.Y.md      #   Section files
│       └── img/           #   Chapter images
├── book2/                 # Chapters 11-22
├── book3/                 # Chapters 23-33
├── appendices/            # Appendices A-H
└── frontmatter/           # Author info, legal notices, templates

scripts/
├── build-all.sh           # Build all three books
├── cover-generator.py     # Generate book covers
├── custom_template.latex  # Template for building PDF
└── verify_urls.py         # URL verification utility

PDF बनाना

आवश्यक शर्तें

• Pandoc (दस्तावेज़ कनवर्टर)
• XeLaTeX (PDF निर्माण)
• ImageMagick (इमेज कनवर्ज़न)
• Python 3.x (कवर जनरेशन के लिए)

बिल्ड कमांड

सभी तीन पुस्तकें बनाएँ:

./scripts/build-all.sh

व्यक्तिगत पुस्तकें बनाएँ:

./contents/book1/build-pdf.sh
./contents/book2/build-pdf.sh
./contents/book3/build-pdf.sh

आउटपुट PDF scripts/ निर्देशिका में उत्पन्न होते हैं।

परिशिष्ट

योगदान देना

योगदान का स्वागत है। योगदान करते समय:

• सुरक्षा विषयों पर तकनीकी सटीकता बनाए रखें
• तथ्यात्मक दावों और आँकड़ों के लिए स्रोतों का हवाला दें
• सामग्री उत्पन्न करने के लिए AI का उपयोग करने में संकोच न करें, लेकिन पुल रिक्वेस्ट भेजने से पहले उसे पढ़ें और समझें।
• सुसंगत शब्दावली का उपयोग करें (परिशिष्ट A: शब्दावली देखें)
• मौजूदा अध्याय/अनुभाग संरचना का पालन करें (ch-X.Y.md प्रारूप)
• वास्तविक दुनिया के उदाहरणों को सत्यापन योग्य विवरणों (नाम, तारीखें, प्रभाव) के साथ विशिष्ट रखें

रिपॉजिटरी में Markdown गुणवत्ता और Zensical अनुकूलता के लिए स्वचालित लिंटिंग शामिल है। विस्तृत दिशानिर्देशों के लिए CONTRIBUTING.md और सामग्री मानकों के लिए CLAUDE.md देखें।

लाइसेंस

यह कार्य MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है। आप कार्य को कॉपी, संशोधित, वितरित और उपयोग कर सकते हैं, यहाँ तक कि व्यावसायिक उद्देश्यों के लिए भी, श्रेय के साथ।