ERNW анализирует исходный код для сети Huawei 5G Core UDG, результаты говорят об отличном качестве

ERNW, независимый поставщик услуг информационной безопасности в Германии, недавно провел технический анализ исходного кода унифицированного распределенного шлюза (UDG) Huawei в сетях 5G. Старшая аудиторская группа экспертов ERNW рассмотрела исходный код на предмет его соответствия требованиям стандартов в этой области. Путем использования передовых инструментов и методов, был сформирован детальный отчет. Он показал, что хорошее качество исходного кода является показателем того, что Huawei разработала зрелый и соответствующий процесс разработки ПО для UDG. Это убедительное доказательство того, что сети Huawei 5G безопасны и надежны.

UDG является конвергентным сетевым элементом, который может обрабатывать как 5G, так и традиционные сети. В сети 5G Core он может функционировать как функция user plane (UPF), а также в качестве обслуживающего шлюза пакетной сети передачи данных. ERNW проанализировали качество исходного для компонентов UDG, в центре Huawei Cyber Security Transparency Center в Брюсселе, Бельгия. Анализ покрывал выявление качества исходного кода, а также сопутствующие процессы разработки ПО. Было выявлено, что сложность исходного кода ниже их порогового значения, дубликаты кода редко присутствуют и только там, где это уместно. Обзор процесса сборки показал, что все бинарные файлы скомпилированы с безопасными вариантами компиляции, а также построены с приемлемым уровнем бинарной эквивалентности. Обработка кода, а также документация и управление исправлениями являются разумными и соответствуют современным стандартам. Учитывая все результаты технического обзора, качество исходного кода является хорошим показателем того, что Huawei разработала зрелый и соответствующий процесс разработки программного обеспечения.

Социально-экономическое развитие стало в большей степени зависеть от 5G, и мир принял к сведению, полагая, что угрозы и потенциальные последствия возрастают и что глобальные цепочки поставок необходимо держать под контролем, чтобы уменьшить их риски. Huawei активно исследует возможности обеспечения безопасности и будет более открытой и прозрачной при сотрудничестве с клиентами, отраслевыми партнерами и государственными органами. Сотрудничество с ERNW это подтверждают.

За последние 30 лет продукты и решения Huawei, развернутые в более чем 170 странах и регионах, сохранили хорошую репутацию в области безопасности. Huawei рассматривает создание и внедрение комплексной глобальной системы обеспечения информационной безопасности как одну из ключевых стратегий развития компании. Huawei продолжит инвестировать в исследования в области информационной безопасности и инновации для повышения возможностей кибербезопасности. Huawei также усилит сотрудничество с операторами связи, отраслевыми партнерами, и правительства должны быть более прозрачными и открытыми, стремясь создать надежную среду развития для 5G.

ERNW является независимым поставщиком услуг в области информационной безопасности в Гейдельберге, Германия. С момента своего основания в 2001 году, центр внимания находится на независимых поставщиков консалтинговых и оценочных услуг во всех областях информационной IT безопасности. Предоставляя эти услуги своим клиентам, ERNW стремится «сделать мир безопасным».