Ang pagkat-on unsaon paghimo og branch sa GitHub mao ang unang lakang. Apan, ang pagka-master unsaon pag-merge sa mga branch sa GitHub nga luwas sama ka importante sa matag branch. GitHub workflow. Mao nga, niining post, among ipasabut ang tibuok proseso, sugod sa unsaon paghimo og branch sa GitHub ug dayon ipakita kanimo unsaon paghiusa ang mga sanga sa GitHub luwas. Atong hisgutan usab kon unsaon pagkansela ang usa ka merge kon makakita ka og bisan unsang problema, ug sa katapusan, kon unsaon sa Xygeni pagtabang kanimo sa pagsulbad sa matag isyu sa dili pa kini makaabot sa imong main branch.
Atong hisgotan kini matag lakang.
1. Unsaon Paghimo og Sanga sa GitHub sa Sakto nga Paagi
Ang matag luwas nga workflow magsugod kung maghimo ka og branch sa GitHub. Gitugotan niini ang mga developer nga i-isolate ang mga feature, pag-ayo, o mga eksperimento nga dili makaapekto sa production code.
Aron makahimo og branch sa GitHub:
1. Adto sa imong repository
2. I-klik ang dropdown sa selector sa sanga
3. I-type ang ngalan sa imong bag-ong sanga
4. click Paghimo og sanga
Gikan dinhi, andam na ang imong bag-ong sanga. Mahimo ka na karon nga mag-push sa code, magtinabangay sa mga pagbag-o, ug sa katapusan magbukas og pull requestBisan tuod kini usa ka batakang aksyon sa GitHub, kini nag-andam sa plataporma alang sa luwas nga pag-develop.
Importante, matag higayon nga maghimo ka og branch sa GitHub, kinahanglan kini nga kabahin sa usa ka masubli ug protektado nga workflow.
2. I-scan Pull Requests Awtomatiko Sa Dili Pa Mo Maghiusa
Kung maghimo ka og branch sa GitHub ug mangandam alang sa pagrepaso, ang sunod nga lakang mao ang pagsabot kung unsaon paghiusa ang mga branch sa GitHub nga luwas. Ang matag branch sa GitHub push kinahanglan nga mag-trigger sa mga awtomatikong pagsusi. Apan sa dili pa maghiusa, importante nga Susihon nga ang code wala magpakita og mga kahuyangan. Usa ka dili luwas nga commit mahimong ibutyag ang imong aplikasyon, leak secrets, o makaguba sa kritikal nga imprastraktura.
Ang paghiusa sa code ngadto sa imong main branch usa ka dakong epekto nga operasyon. Kung walay hustong pagsusi, kini mahimong mosangpot sa seryosong mga sangputanan sama sa:
- Mga kahuyangan sa zero-day pag-agi sa produksiyon
- Nailhan Mga CVE gipaila pinaagi sa mga open source packages
- Mga sekreto nga gitago gibalhin ngadto sa repository
- Mga sayop nga pag-configure sa imprastraktura nga makapahuyang sa imong mga depensa
- Malisyoso o gi-tamper nga code pagsulod pinaagi sa mga dependency
Dinhi diin ang Xygeni nakahimo og tinuod nga kalainan
Pinaagi sa paggamit Mga Lihok sa GitHub, mahimo nimong ma-trigger awtomatik nga mga scan sa Xygeni matag higayon nga ang usa ka developer magbukas og pull request ngadto sa usa ka protektadong sanga. Ang usa ka protektadong sanga sa GitHub kay usa nga nanginahanglan og piho nga mga pagsusi o pag-apruba sa dili pa tugutan ang mga pagbag-o nga mahiusa.
Gisusi ni Xygeni ang pinakabag-o nga pagpatuman sa pull request Workflow aron mapamatud-an ang seguridad sa gisugyot nga mga pagbag-o. Apil niini ang pagsusi sa mga isyu sa code, mga dependency, mga sekreto, ug CI/CD pagsupakAng tibuok nga sanga dili na i-scan pag-usab, apan ang pinakabag-o nga resulta sa workflow gigamit aron ipatuman ang mga palisiya ug babagan ang dili luwas nga mga paghiusa.
Kini nga mga scan nagpamatuod nga ang code luwas ug andam na para sa produksiyon. Makita nila ang:
- Mga kahuyangan sa kodigo (SAST)
- Mga mahuyang nga open source nga pakete (SCA)
- Mga sekreto nga gitago
- IaC mga sayop nga pag-configure
- Posibleng malware
Paghiusa kini nga mga pagsusi nagsiguro sa sayo nga nga matag higayon nga maghimo ka og branch sa GitHub ug mangandam sa paghiusa, buhaton nimo kini gamit ang bug-os nga visibility ug kontrol.
Ania ang usa ka gipasimple nga setup:
on: pull_request: branches: [ main ] jobs: xygeni-scan: runs-on: ubuntu-latest steps: - name: Checkout uses: actions/checkout@v3 - name: Xygeni Scanner uses: xygeni/xygeni-action@3.2.0 with: token: ${{ secrets.XYGENI_TOKEN }}3. Ang Block Insecure Naghiusa sa Guardrails
Guardrails, siguroha nga kon maghimo ka og branch sa GitHub o mosulay unsaon pag-merge sa mga branch sa GitHub, ang luwas nga mga pagbag-o lang ang makaabot sa imong main branch nga GitHub setup. Ang Xygeni naghatag kanimo hingpit nga kontrol sa kung unsa ang mahiusaMahimo nimong ipasabot ang precismga lagda nga gipahaum sa imong mga palisiya sa seguridad ug pagtugot sa risgo. Pananglitan:
- I-block kon usa ka kritikal nga sekreto nakit-an (pananglitan, mga yawe sa AWS, mga token)
- Pakyas ang pagtukod kon ang usa ka bag-ong taas nga risgo gipaila ang open source nga pakete
- Isalikway pull requests nga usba ang sensitibo nga mga agianan sama sa
.github/workflows/,infrastructure/, osecrets.env - Pugngan ang mga paghiusa kon ang usa ka gipaila pag-usab ang pag-downgrade nailhan mga kahuyangan
- block CI/CD mga pagbag-o sa konpigurasyon gawas kon husto ang pagmarka
- Hunonga ang paghiusa kon SAST makamatikod og taas o mga kritikal nga isyu
- Ipatuman ang mas estrikto Guardrails sa mga sanga sa produksiyon samtang gipadayon ang pagka-flexible sa pag-uswag
Kining mga lagda nagsilbing awtomatikong mga gatekeeper. Makatabang kini sa imong team sa paghiusa lang sa mga luwas, walay mga sorpresa, walay mga manwal nga pagrepaso, walay katapusang minuto nga pagpalong sa sunog.
Pananglitan sa lagda sa Guardrail:
guardrail block_critical_secrets on secrets when severity = critical then @fail()Biswal nga Feedback sa Dashboard
Aron masiguro ang hingpit nga pagkakita, gipakita sa Xygeni ang resulta sa pinakabag-o nga ebalwasyon sa kahimtang sa Guardrail.
- Una sa tanan, ang berde nga icon nagpasabot nga ang tanang polisiya napasar na.
- Sa kasukwahi, usa ka pula nga icon ang nagsenyas nga usa o daghan pang mga kondisyon sa Guardrail ang nalapas.
Tungod niini, ang mga developer ug mga security team dali nga makakuha og pagsabot nganong gibabagan ang usa ka merge, nga dili na kinahanglan nga susihon pa ang mga CI log.
Tinuod nga Ehemplo gikan sa Dashboard:
Pananglitan, ingnon ta nga ang usa ka repository walay protektadong mga sanga, usa ka komon nga sayop nga pag-configure nga nagtugot sa mga developer sa pag-push commitwalay beripikasyon. Kana usa ka seryoso nga risgo.
Awtomatikong mamatikdan ug i-flag kini sa Xygeni isip usa ka gipirmahancommits isyu ubos sa CI/CD kategorya. Ang dashboard highlight:
- Kabug-at: Hataas
- Matang: gipirmahan Commits
- Pagpatin-aw: Ang repository walay protektadong mga sanga
- status: Open
Busa, uban niining feedback nga puno sa konteksto, ang mga team dali nga makaila sa risgo, masabtan ang epekto niini, ug makahimo og mga aksyon sa pagtul-id, tanan gikan sa Xygeni UI.
ipahiangay Pamatasan sa Pagpatuman
Kanunay kang naa sa kontrol. Pilia kon unsa ka estrikto Guardrails kinahanglan nga:
--fail-on=critical: Ang bloke maghiusa lamang sa grabe nga mga nahibal-an--never-fail: run Guardrails anaa sa dry-run mode aron sulayan ang mga palisiya sa dili pa ipatuman
Mao nga sa sunod higayon nga maghimo ka og branch sa GitHub, ang imong Guardrails anaa na didto, nga nanalipod sa imong pipeline ug awtomatikong pagpatuman sa imong mga palisiya.
Unsaon Nako Pagkahibalo Kon Luwas ba ang usa ka GitHub App?
Pagkat-on unsaon pag-evaluate sa mga GitHub Apps sa dili pa kini i-install.
4. Awtomatikong Kanselahon ang Paghiusa sa GitHub Kung Makita ang mga Risgo
Kon adunay mga risgo nga mamatikdan, ang paghiusa kanselahon. Kini nga panalipod manalipod sa matag proyekto sa GitHub sa sanga ug magpatuman sa labing maayong mga pamaagi kon unsaon paghiusa ang mga sanga sa GitHub.
Ang Xygeni direktang mo-integrate sa UI sa GitHub. Kung adunay makit-ang risgo:
- Gipakita sa GitHub nga napakyas ang pagsusi
- Ang mga proteksyon sa GitHub nagpugong sa paghiusa
- Ang merge queue molaktaw sa dili luwas nga code
Sekreto man kini, CVE, o delikado CI/CD sumbanan, ang resulta parehas ra: ang gikansela ang merge sa GitHub ug gi-flag para sa pagrepaso.
Mahimo usab nimo nga tan-awon ang detalyado nga mga resulta sa Xygeni:
- Ang kahimtang sa seguridad sa matag sanga
- Ngano nga gibabagan ang usa ka merge
- Kompleto nga kasaysayan sa pag-scan
- Ang kahimtang sa guardrail gipakita pinaagi sa berde (pass) o pula (fail) nga mga icon sa panid sa proyekto
Kining biswal nga feedback makapahimo niini nga sayon para sa mga developer ug mga security team nga molihok nga may pagsalig. Ug kung kinahanglan nimo og mas lawom nga konteksto, ang matag isyu mag-link sa dokumentasyon nga adunay severity, tags, lokasyon, ug giya sa mitigation.
Paghiusa Lamang sa Tldr Unsa ang Luwas
Sa laktod nga pagkasulti, ania kon unsaon pag-merge nga luwas human ka maghimo og branch sa GitHub:
- Paghimo og branch sa GitHub pinaagi sa UI
- I-trigger ang awtomatikong mga scan sa matag higayon pull request uban ni Xygeni
- I-block ang mga dili luwas nga paghiusa gamit ang Guardrails
- Gamita ang mga palisiya sa pag-audit sa kilid sa server para sa mas lawom nga kontrol
- Kanselaha ang paghiusa sa GitHub kung adunay mapakyas
- I-visualize ang tanang resulta sa Xygeni's dashboard
Alang sa dugang nga labing maayong mga pamaagi sa pagpanalipod sa repository, basaha ang among Mga Kanunayng Pangutana bahin sa Seguridad sa GitHub: Unsay Kinahanglan Mahibal-an sa Matag Developer.
Bisan tuod ang paghiusa usa ka batakang operasyon, ang pagbuhat niini nga luwas nanginahanglan og tinuod nga pagkakita ug automation. Uban sa Xygeni, dili lang nimo ihiusa ang code, imong ihiusa ang pagsalig.
Panalipdi ang Matag Sanga sa GitHub nga May Pagsalig
Usa ka isyu nga wala tagda sa usa ka pull request mahimong makadaot sa imong pangunang sanga. Ang tradisyonal nga mga scanner kanunay nga modagan nga ulahi na kaayo, dili makapasar sa mga kritikal nga risgo, o mapakyas sa pagpatuman sa mga makahuluganon nga palisiya.
Mao nga ang pagpanalipod sa imong mga sanga sa GitHub nagkinahanglan og labaw pa kay sa pag-scan lang.
Ang Xygeni naghatag ug tinuod nga pagpatuman. Kon ang usa ka pull request nag-target sa usa ka protektadong sanga, gisusi sa Xygeni ang pinakabag-o nga pagpatuman sa imong CI/CD workflow. Dili niini i-scan pag-usab ang tibuok branch. Hinuon, gisusi niini ang pinakabag-o nga mga resulta aron masusi ang mga isyu sa seguridad sa code, mga dependency, mga sekreto, ug mga configuration sa workflow. Dili lang kay maalerto ka. Protektado ka.
Unsay nakapalahi niini:
- Pag-validate sa tibuok konteksto: Guardrails ipatuman ang polisiya gamit ang daghang konteksto sama sa kagrabe, pagka-magamit, ug metadata sa sanga.
- Gitukod nga integrasyon sa GitHub: Ang tanan gikan sa pag-scan hangtod sa pagpatuman sa balaod modagan nga natively sulod sa imong GitHub workflows, nga dili na kinahanglan ang custom scripts o glue code.
- Mga pag-audit sa server-side: Bahin sa server Guardrails i-validate ang mga resulta human sa pag-upload, pagdugang og ikaduhang layer sa kontrol sa gawas sa pipeline.
Imbis nga mosalig sa imong CI setup aron madakpan ang tanan, ang Xygeni naggamit og awtomatiko, polisiya-based nga decismga ion sa dili pa makaabot ang bisan unsa sa imong pangunang sanga.
Bisan tuod ang paghiusa usa ka batakang operasyon, ang pagbuhat niini nga luwas nanginahanglan og tinuod nga pagkakita ug automation. Uban sa Xygeni, dili lang nimo mapanalipdan ang imong mga repo, mapanalipdan usab nimo ang matag sanga sa GitHub nga may pagsalig.
