نموذج التهديد STRIDE: إطار "ما الذي قد يحدث خطأ؟"

مثال على الرفض: غير موقّع Commits

ما الذي يجري إصلاحه: منع عمليات الدمج غير المدققة عن طريق التحقق commit التوقيعات.

// Anyone can commit and push, no verification of who or with what identity

git commit -m "update deploy config"

git push origin main



// No branch protection: unsigned, unverified commits merge freely

// .github/settings.yml (missing or absent)

لا يوجد توقيع، ولا يوجد مراجع مطلوب، ولا توجد طريقة لإثبات من قام بهذا التغيير لاحقاً أو ما إذا تم التلاعب به أثناء النقل.

// Commit signing enabled and enforced locally

git config commit.gpgsign true

git commit -S -m "update deploy config"

git push origin main



// Branch protection requires signed commits before merge

// .github/settings.yml

branches:

  - name: main

    protection:

      required_signatures: true

      required_pull_request_reviews:

        required_approving_review_count: 1

الآن كل commit on main يحمل توقيعًا يمكن التحقق منه، وغير موقع commitيتم رفض الطلبات على مستوى الفرع، مما يؤدي إلى سد فجوة الإنكار.

مثال على الإفصاح عن المعلومات: الأسرار في السجلات

ما الذي يجري إصلاحه: منع تسريب المعلومات السرية عن طريق تجنب الطباعة المباشرة لمتغيرات البيئة الحساسة.

// CI job prints the secret directly to logs for "debugging"

steps:

  - name: Deploy

    run: |

      echo "Using API key: $API_KEY"

      curl -H "Authorization: Bearer $API_KEY" https://api.example.com/deploy

في حال فشل هذه المهمة أو حصول أحد أعضاء الفريق على صلاحية الوصول إلى سجلات النظام، $API_KEY أصبح الآن موجودًا كنص عادي في سجل CI، ويمكن لأي شخص لديه حق الوصول للقراءة إلى pipeline.

// Secret is referenced, never printed, and CI masks it by default

steps:

  - name: Deploy

    run: |

      curl -H "Authorization: Bearer ${{ secrets.API_KEY }}" https://api.example.com/deploy

    env:

      API_KEY: ${{ secrets.API_KEY }}

يتم سحب المفتاح من مخزن الأسرار الخاص بالتكامل المستمر في وقت التشغيل، ولا يتم إرجاعه إلى الإخراج القياسي، وستقوم معظم منصات التكامل المستمر بإخفائه تلقائيًا في السجلات حتى لو ظهر في الإخراج عن طريق الخطأ.