የSafeDev ቶክስ ምዕራፍ 1 በፍጥነት እየተለወጠ ያለውን የደህንነት ሶፍትዌር ልማት ገጽታ ለማሰስ በሳይበር ደህንነት ውስጥ ከፍተኛ ደረጃ ያላቸውን አንዳንድ ሰዎች አሰባስቧል። ስጋቶች ይበልጥ ውስብስብ እየሆኑ ሲሄዱ፣ ጠንካራ የደህንነት እርምጃዎችን ወደ ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የህይወት ዑደትዎ (S) ማዋሃድSDLC) ወሳኝ ነው። በዚህ ወቅት፣ ባለሙያዎቻችን አንገብጋቢ ተግዳሮቶችን ከመፍታት ባለፈ ተግባራዊ ሊሆኑ የሚችሉ መፍትሄዎችንም አቅርበዋል። እነዚህ ውይይቶች ከ software supply chain security እየጨመረ ላለው ጠቀሜታ Application Security Posture Management (ASPM)በዚህ ማጠቃለያ፣ የተማርናቸውን አስፈላጊ ትምህርቶች እናጎላለን። በተጨማሪም፣ የደህንነት ልምዶችዎን ለማጠናከር እነዚህን ግንዛቤዎች እንዴት ተግባራዊ ማድረግ እንደሚችሉ ይማራሉ።
ክፍል 1፡ ለወደፊቱ ዝግጅት Software Supply Chain Security
በመጀመሪያው ክፍላችን፣ አድማሱን ማሰስ፡ Software Supply Chain Security 2024 ውስጥከባለሙያዎች ጋር ተለዋዋጭ ውይይት አድርገናል ዬሱስ ኩአድራዶ, ጂቫን ሲንግ, እና አሚር ካቮሲያንእነሱ ThoughtWorks፣ Codurance እና Xygeniን ወክለዋል። ውይይቱ በ software supply chain security ወደ 2024 ስንቃረብ።
ውይይቱ እየገፋ ሲሄድ፣ ንግዶች ከሚከሰቱ ስጋቶች ለመከላከል የደህንነት ማዕቀፎቻቸውን ማሻሻል እንዳለባቸው ግልጽ ሆነ። ስለዚህ ባለሙያዎቻችን ቅድመ ጥንቃቄ የተሞላበት የደህንነት እርምጃዎችን በቀጥታ ከውስጥ ማዋሃድ አስፈላጊ መሆኑን አፅንዖት ሰጥተዋል። SSDLCይህ አካሄድ የንግድ ሥራ ቀጣይነትንና ዝናን ለመጠበቅ ወሳኝ ነው። ለአደጋዎች ምላሽ ከመስጠት ይልቅ፣ አስቀድሞ መጠበቅ አስፈላጊ መሆኑን አፅንዖት ሰጥተዋል። ስለዚህ፣ በተራቀቁ የደህንነት መሳሪያዎችና ልምዶች ቀድመው መቆም ቁልፍ ነገር ነው።
ቁልፍ ትምህርት፡- የላቁ የደህንነት መሳሪያዎችን እና ስልቶችን ከእርስዎ ጋር ማዋሃድ ይጀምሩ SSDLC አሁን ወደፊት ከሚመጡ ስጋቶች ቀድመን ለመቆየት።
ቁልፍ Takeaways:
- ንቁ ደህንነት፡ በ2024 አዳዲስ ስጋቶችን ይጠብቁ፣ ይህም በ2024 ውስጥ ቅድመ ጥንቃቄ እርምጃዎችን የሚጠይቅ ነው። ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የሕይወት ዑደት.
- የባለሙያ ግንዛቤ የThoughtWorks፣ የኮዱራንስ እና የXygeni ባለሙያዎች የንግድ ሥራ ቀጣይነትን ለመጠበቅ የደህንነት ማዕቀፎችን ማሻሻል አስፈላጊ መሆኑን አጉልተው ገልጸዋል።
- ተግባራዊ ምክር፡- ለወደፊት ስጋቶች ለመዘጋጀት የላቁ የደህንነት መሳሪያዎችን እና ልምዶችን አሁኑኑ ማዋሃድ ይጀምሩ።
ስለ ማጠናከርዎ የበለጠ ለማወቅ SSDLC, የብሎግ ጽሑፋችንን በ ላይ መመልከትዎን እርግጠኛ ይሁኑ ደህንነቱ የተጠበቀ የሶፍትዌር ልማት፡ 8 ምርጥ ልምዶች.
ክፍል 2፡ የ SBOM በዘመናዊ ደህንነት ውስጥ
በሁለተኛው ክፍል እ.ኤ.አ. ማሰራጨት SBOM ደህንነት፡ የሶፍትዌር አቅርቦት ሰንሰለት ውስብስብነትን ማሸነፍ፣ የመወያየት እድል አግኝተናል SBOM (የሶፍትዌር ቢል ኦፍ ቁሶች) ከሳይበር ደህንነት ባለሙያዎች ጋር ጄኒፈር ኮክስ, ሳንቶሽ ካሜኔ, እና ሉዊስ ጋርሲያ.
በዚህ ክፍል ውስጥ፣ ወሳኝ ሚና SBOMየሶፍትዌር ደህንነት፣ ጥራት እና ተገዢነትን በማሻሻል ረገድ ያሉ ተግባራት በጥልቀት ተፈትሸዋል። ባለሙያዎቻችን እንዴት እንደሆነ አብራርተዋል። SBOMዎች በሶፍትዌር ክፍሎች ውስጥ አስፈላጊ ታይነትን ይሰጣሉ፣ በዚህም ውጤታማ የተጋላጭነት አስተዳደርን ያስችላሉ። በተጨማሪም፣ ለማስተዳደር ምርጥ ልምዶችን ተወያይተዋል። SBOMእንደ ወጥ የሆነ ቅርጸት መጠበቅ፣ ቀጣይነት ያለው ዝመናዎችን ማረጋገጥ እና አጠቃላይ ሜታዳታ ማካተት ያሉ ዎች። በተለይ የውይይቱ ልብ የሚነካ ክፍል በLog4j ተጋላጭነት ላይ ያለው ነጸብራቅ ነበር። ይህ ምሳሌ በሚገባ የተደራጀ እንዴት እንደሆነ በግልጽ አሳይቷል። SBOM ተጽዕኖውን በእጅጉ ሊቀንሰው ይችል ነበር።
ለመጀመር እንዲረዳዎት፣ መመሪያችንን ይመልከቱ በ እንዴት መፍጠር እንደሚቻል SBOM ከዚጄኒ ጋርይህ ልጥፍ የእርስዎን विष्ट ለመገንባት እና ለማስተዳደር ተግባራዊ እርምጃዎችን ያቀርባል SBOM የሶፍትዌር አቅርቦት ሰንሰለትዎ ደህንነቱ የተጠበቀ መሆኑን ማረጋገጥ ውጤታማ በሆነ መንገድ።
ቁልፍ ትምህርት፡- በጥንካሬ ተግብር SBOM የሶፍትዌር አቅርቦት ሰንሰለትዎን ለመጠበቅ እና በLog4j ተጋላጭነት ምክንያት የሚቀርቡትን አደጋዎች ለመቀነስ የአስተዳደር ልምዶች።
ቁልፍ Takeaways:
- የተሻሻለ ታይነት፡- SBOMበሶፍትዌር ክፍሎች ውስጥ ወሳኝ ታይነትን ይሰጣሉ፣ በዚህም የተጋላጭነት አስተዳደርን እና በእርስዎ ውስጥ ያለውን ተገዢነት ያሻሽላል SSDLC.
- ምርጥ ልምዶች እርግጠኛ ሁን SBOMዎች በተከታታይ የሚዘመኑ፣ ሙሉ ሜታዳታ ያካትታሉ፣ እና ከ SSDLC ለቀጣይ ክትትል.
- የእውነተኛ ዓለም ምሳሌ፡- የLog4j ተጋላጭነት የ...ን አስፈላጊነት አጉልቶ አሳይቷል። SBOMአደጋዎችን በፍጥነት በመለየት እና በመቀነስ ረገድ።
- ተግባራዊ ምክር፡- ጥቅም SBOM እንደ Xygeni ያሉ የአስተዳደር መሳሪያዎች ብቅ ካሉ ስጋቶች ለመከላከል።
ክፍል 3፡ ማጠናከር Application Security Posture Management (ASPM)
በሦስተኛው ክፍላችን ላይ፣ ያስፈልግዎታል? ASPM በሕይወትህ ውስጥ?እየጨመረ የመጣውን አስፈላጊነት መርምረናል Application Security Posture Management (ASPM) ጋር ጄምስ ቤርቶቲ, ዊሊያም ፓልም, እና ሉዊስ ጋርሲያ.
የፓናል አዘጋጆቹ ተወያይተዋል ASPM በመተግበሪያው የህይወት ዑደት ውስጥ የደህንነት ስጋቶችን ለማስተዳደር እና ቅድሚያ ለመስጠት እንደ ሁሉን አቀፍ መፍትሄ። ውጤታማ መሆኑን አፅንዖት ሰጥተዋል ASPM የምርት የስራ ፍሰቶችን እንዳያስተጓጉል ከነባር የልማት ሂደቶች ጋር እንከን የለሽ ውህደትን ይጠይቃል። በተጨማሪም፣ ውይይቱ እንዴት እንደሆነ አጉልቶ አሳይቷል ASPM ድርጅቶች በእውነተኛ ጊዜ ግንዛቤዎችን እና ተግባራዊ መረጃ በማቅረብ በጣም ወሳኝ በሆኑ የደህንነት ጉዳዮች ላይ እንዲያተኩሩ ይረዳል። በመጨረሻም፣ ይህ በውስጠኛው ውስጥ ያለውን አጠቃላይ የደህንነት አቋም ያሻሽላል። ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የሕይወት ዑደት.
ስለ ዋጋው በጥልቀት ለመጥለቅ ፍላጎት ላላቸው ASPMከዚህ ክፍል የተወሰዱ ቁልፍ ግንዛቤዎችን በብሎግ ጽሑፋችን ላይ ጠቅለል አድርገን አቅርበናል፣ የ...ን ዋጋ ያግኙ ASPM መድረኮች፡ ከSafeDev Talks የተገኙ ግንዛቤዎችይህ ማጠቃለያ እንዴት እንደሆነ ዝርዝር እይታ ይሰጣል ASPM የደህንነት ስትራቴጂዎን ሊለውጥ ይችላል።
ቁልፍ ትምህርት፡- መፈጸም ASPM ከዘመናዊ የመተግበሪያ ልማት ውስብስብ ነገሮች ጋር የሚሄድ ጠንካራ እና ምላሽ ሰጪ የደህንነት ማዕቀፍን ለመጠበቅ ወሳኝ ነው።
ቁልፍ Takeaways:
- ሁሉን አቀፍ ደህንነት፡ ASPM በመላው የመተግበሪያ የህይወት ዑደት ውስጥ የደህንነት ጥረቶችን አንድ ያደርጋል እና ያሻሽላል፣ በዚህም ጠንካራ መሆኑን ያረጋግጣል SSDLC.
- ውህደት: ከነባር የልማት ሂደቶች ጋር እንከን የለሽ ውህደት ውጤታማ ለመሆን ቁልፍ ነው ASPM ውስጥ SSDLC.
- የባለሙያ ግንዛቤ ASPM አደጋዎችን ቅድሚያ ለመስጠት እና በጣም ወሳኝ በሆኑ የደህንነት ጉዳዮች ላይ ለማተኮር ይረዳል።
- ተግባራዊ ምክር፡- መቀበልን ያስቡበት ASPM የድርጅትዎን አቅም ለማቃለል እና ለማጠናከር የሚረዱ መፍትሄዎች ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የሕይወት ዑደት.
ክፍል 4፡ ውስብስብ በሆነ የሶፍትዌር ገጽታ ውስጥ ማልዌርን መለየት እና መከላከል
በአራተኛው ክፍል፣ ማልዌር ዝግመተ ለውጥን ያጠቃል፡ የማወቅ እና የመከላከል አስፈላጊነት፣ ወደ ወሳኝ ርዕስ በጥልቀት ዘልቀን ገባን የማልዌር ማወቂያይህ ክፍለ ጊዜ የሳይበር ደህንነት ባለሙያዎችን አካቷል ዴሪክ ፊሸር, አቢላሻ ሲንሃ, እና ሉዊስ ሮድሪግዝዝ.
ይህ ክፍል በሶፍትዌር ልማት ውስጥ በሶስተኛ ወገን እና በክፍት ምንጭ ክፍሎች ላይ እየጨመረ የመጣውን ጥገኝነት አጉልቶ ያሳያል። እንዲህ ዓይነቱ ጥገኝነት ከፍተኛ ተጋላጭነቶችን ያስከትላል። ስለዚህ ባለሙያዎቻችን የሶፍትዌር አቅርቦት ሰንሰለትን ለመጠበቅ ማልዌርን አስቀድሞ ማወቅ እና መከላከል አስፈላጊ መሆኑን አፅንዖት ሰጥተዋል። እንዲሁም በእውነተኛው ዓለም ጥሰቶች ላይ ግንዛቤዎችን አጋርተዋል፣ ይህም ከውስጥ የተዋሃዱ ሁሉን አቀፍ የስጋት ማወቂያ ስርዓቶች አስፈላጊነትን በግልጽ አሳይቷል። SSDLC እነዚህን አደጋዎች ውጤታማ በሆነ መንገድ ለመቀነስ።
ቁልፍ ትምህርት፡- በእርስዎ ውስጥ የላቁ የማልዌር ማወቂያ ስርዓቶችን ይጠቀሙ SSDLC እየጨመረ የመጣውን የሶስተኛ ወገን እና የክፍት ምንጭ ተጋላጭነቶችን ስጋት ለመከላከል።
ቁልፍ Takeaways:
- የሶስተኛ ወገን አደጋዎች፡- በሶስተኛ ወገን እና በክፍት ምንጭ ክፍሎች ላይ መተማመን በ ውስጥ ከፍተኛ ተጋላጭነቶችን ያስከትላል ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የሕይወት ዑደት.
- አስቀድሞ ማወቅ፡ የሶፍትዌር አቅርቦት ሰንሰለትን ለመጠበቅ ማልዌርን አስቀድሞ ማወቅ እና መከላከል ወሳኝ ነው።
- የእውነተኛ ዓለም ተጽእኖ፡ የእውነተኛው ዓለም ጥሰቶች ሁሉን አቀፍ የስጋት መለየት አስፈላጊነትን ያጎላሉ።
- ተግባራዊ ምክር፡- የላቁ የማልዌር ማወቂያ ስርዓቶችን ይጠቀሙ እና ከእርስዎ ጋር ያዋህዷቸው SSDLC አደጋዎችን ለመቀነስ.
ክፍል 5፡ የመተግበሪያ ደህንነትን ማሳደግ - አዳዲስ ተግዳሮቶች እና ቀዳሚ መከላከያዎች
የውድድር ዘመናችን የመጨረሻ ክፍል፣ የመተግበሪያ ደህንነትን ማስፋት፡ አዳዲስ ተግዳሮቶች እና ንቁ መከላከያዎች፣ ተለይቶ የቀረበ ጂቫን ሲንግ, አሚር ካቮሲያን, እና ሉዊስ ጋርሲያውይይቱ በዛሬው ፈጣን በሆነው አካባቢ ውስጥ ደህንነቱ የተጠበቀ አፕሊኬሽኖችን በማስፋት ላይ ባሉ ተግዳሮቶች ላይ ያተኮረ ነበር።
በውይይቱ ወቅት የፓናል ተሳታፊዎቹ ማዕከላዊ እና የተከፋፈሉ የደህንነት አቀራረቦችን ጥቅሞች እና ገደቦችን ዳስሰዋል። ይህ በተለይ በትላልቅ እና ውስብስብ ድርጅቶች ውስጥ ተገቢ ነው። ከዚህም በላይ ውይይቱ የደህንነት ጥረቶችን በማሳደግ ረገድ አውቶሜሽን የሚጫወተውን ሚና ይሸፍናል። ሆኖም የፓናል ተሳታፊዎቹ ጥቃቅን ተጋላጭነቶች ችላ እንዳይባሉ ለማድረግ በእጅ የሚደረግ ቁጥጥር አስፈላጊ መሆኑን አፅንዖት ሰጥተዋል። ክፍሉ እየጨመረ የመጣውን የደህንነት ስጋቶች መጠን በብቃት ለማስተዳደር እንደ ስጋት ሞዴሊንግ እና የማንቂያ ስርዓቶች ያሉ ቅድመ ጥንቃቄ የተሞላባቸው መከላከያዎችን ተግባራዊ ለማድረግ ስልቶችን በማካተት ተጠናቋል።
ቁልፍ ትምህርት፡- ድርጅትዎ በሚዛንበት ጊዜ ጠንካራ የደህንነት አቋም ለመጠበቅ አውቶማቲክን በእጅ ከሚሰሩ የደህንነት ልምዶች ጋር ማመጣጠን አስፈላጊ ነው።
ቁልፍ Takeaways:
- ራስ-ሰር ጥቅሞች: አውቶሜሽን ደህንነታቸው የተጠበቀ አፕሊኬሽኖችን የመጠን ውስብስብነት ለማስተዳደር ይረዳል፣ ነገር ግን በ ውስጥ ካለው በእጅ ቁጥጥር ጋር ሚዛናዊ መሆን አለበት ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የሕይወት ዑደት.
- ንቁ መከላከያ; እየጨመረ የመጣውን የደህንነት ስጋቶች ለመቆጣጠር እንደ የስጋት ሞዴሊንግ እና የማንቂያ ስርዓቶች ያሉ ቅድመ ጥንቃቄ የተሞላባቸው መከላከያዎችን መተግበር ወሳኝ ነው።
- ማዕከላዊ እና የተከፋፈለ፡ ማዕከላዊ እና የተከፋፈሉ የደህንነት አቀራረቦች ጥቅሞች እና ተግዳሮቶች ተብራርተዋል።
- ተግባራዊ ምክር፡- በራስ-ሰርነት ከእጅ ሂደቶች ጋር ያዋህዱ SSDLC እየሰፉ ሲሄዱ ጠንካራ የደህንነት አቋም እንዲኖርዎት።
የእርስዎን S ከፍ ያድርጉSDLC ከባለሙያዎች ኢንሳይት ጋር
የመጀመሪያው ወቅት የ የSafeDev ንግግሮች በጣም አንገብጋቢ በሆኑ ጉዳዮች ላይ እጅግ ጠቃሚ የሆኑ ግንዛቤዎችን ሰጥቷል ደህንነቱ የተጠበቀ የሶፍትዌር ልማት ዛሬ። የወደፊት የሶፍትዌር አቅርቦት ሰንሰለት ስጋቶችን ከመገመት ጀምሮ እስከ ወሳኝ ሚና መረዳት SBOMዎች፣ እያንዳንዱ ክፍል የድርጅትዎን ተግባራዊ ትምህርቶችን የሚያጎለብቱ ተግባራዊ ትምህርቶችን አቅርቧል ደህንነቱ የተጠበቀ የሶፍትዌር ልማት የህይወት ዑደት (ኤስ)SDLC)የሳይበር ደህንነት ተግዳሮቶች እየተሻሻሉ ሲሄዱ፣ ጠንካራ ደህንነትን ለመጠበቅ መረጃ ማግኘት እና ቅድመ ጥንቃቄ ማድረግ ቁልፍ ነገር ነው።
ኤስዎን ስለማስጠበቅ የበለጠ ማወቅ ከፈለጉSDLC ከባለሙያዎች ግንዛቤ ጋር፣ አሁን ለደንበኝነት መመዝገብዎን ያረጋግጡ የSafeDev ንግግሮች ምዕራፍ 2። በሚመጣው ወቅት፣ በሳይበር ደህንነት ዙሪያ አስፈላጊ ርዕሶችን ማሰስ እንቀጥላለን እና የሶፍትዌር ልማት ሂደቶችዎን ለመጠበቅ ተግባራዊ ስልቶችን እናቀርባለን።
በተጨማሪም፣ ግንኙነትዎን ለመቀጠል እና የወደፊት ክፍለ ጊዜዎችን እንዳያመልጥዎት፣ በLinkedIn ላይ ይከተሉን። በሊንክድኢን ላይቭ ላይ ፖድካስታችንን ለመደሰት።
መማርዎን ይቀጥሉ፣ ደህንነትዎን ይጠብቁ፣ እና በክፍል 2 እንገናኛለን!
