Ƙungiyoyin tsaro ba kasafai suke gazawa ba saboda rashin bayanai. Sau da yawa, suna gazawa ne saboda suna gyara matsalolin da ba daidai ba da farko. Shi ya sa Sirrin da Aka Sani da Amfani da Shi, kula da raunin da ya dogara da haɗari, Dokar Juriyar Intanet, da kuma CISKundin Tsarin Rauni da Aka Sani da Aka Yi Amfani da Shi Yanzu Ya Taru a cikin Ayyukan Aiki na AppSec na zamani.
Kowace mako, na'urorin daukar hoto suna ba da rahoton ɗaruruwan raunin da ke tattare da su. Duk da haka, masu kai hari suna amfani da ƙaramin rukuni ne kawai daga cikinsu. Saboda haka, ƙungiyoyi waɗanda ke ba da fifiko ba tare da amfani da mahallin ba suna ɓatar da lokaci yayin da barazanar gaske ke ratsawa. Sanin Sirri na Amfani da Fasaha yana rufe wannan gibin ta hanyar nuna raunin da maharan ke amfani da shi, ba kawai waɗanda suka yi kama da masu tsanani a takarda ba.
Abin da Aka Sani - Amfani da Hankali
Sirrin da aka sani da amfani da shi yana gano raunin da maharan ke amfani da shi a zahiri. A wata ma'anar, yana raba haɗarin ka'ida da halayen hari da aka tabbatar.
Maimakon tambayar ko rauni ne iya za a iya amfani da su, ƙungiyoyi za su iya tambaya a ƙarshe:
Shin an riga an yi amfani da wannan, kuma shin hakan yana shafar samfurina?
Wannan bambancin yana da mahimmanci a fannin aiki kuma, a mafi yawan lokuta, bisa doka.
Dalilin da Ya Sa Fifiko na Gargajiya Ya Ragu
Yawancin ƙungiyoyi har yanzu suna dogara da siginar da ba ta canzawa don ba da fifiko ga haɗari.
Yawanci, suna rarraba raunin ta hanyar:
- Tsananin CVSS
- Amincewar na'urar daukar hoto
- Shahararrun fakiti
Duk da cewa waɗannan siginar suna taimakawa wajen rage hayaniya, amma sun rasa wani muhimmin abu: halayen masu kai hari. Sakamakon haka, ƙungiyoyi sau da yawa suna gaggawa don magance matsalolin da ba a taɓa amfani da su ba yayin da suke rasa ƙananan kurakuran da masu kai hari ke kai hari a kai.
Wannan gibin ya bayyana dalilin da yasa fifikon da ba ya canzawa ba ya ƙara yin girma.
Dalilin da yasa Dokar Juriyar Yanar Gizo ta Canza Dokokin
a karkashin Dokar Resilience Cyber, jigilar manhajoji tare da sanannun raunin da za a iya amfani da su ya zama batun bin ƙa'ida, ba wai kawai batun tsaro ba.
Dokar tana buƙatar cewa:
- Samfuran da ke da abubuwan dijital ba za su shiga kasuwar EU tare da sanannun raunin da za a iya amfani da su ba
- Masana'antun suna aiwatar da sarrafa rauni da ƙofofin sharewa
- Cin zarafi a cikin yanayi na gaske yana ɗaukar nauyi fiye da tsananin ka'ida
Sakamakon haka, fifikon ya sauya daga mafi kyawun aiki zuwa wajibin doka.
Wannan shine ainihin inda basirar amfani da bayanai ta zama dole.
Dokar Resilience Cyber
The Dokar Resilience Cyber wata doka ce ta Tarayyar Turai wadda ta kafa buƙatun tsaro na intanet na tilas ga samfuran da ke da abubuwan dijital da ake sayarwa a cikin Tarayyar Turai.
A taƙaice, yana buƙatar masana'antun su tsara, haɓaka, da kuma kula da software wanda ba ya ɗauke da raunin da za a iya amfani da shi a lokacin fitarwa. Bugu da ƙari, yana tilasta wa kamfanoni su sa ido kan raunin da ke tattare da shi bayan fitarwa da kuma bayar da rahoton matsalolin da aka yi amfani da su a cikin tsauraran lokaci.
Dokar ta fara aiki ne a watan Disamba na 2024. Duk da haka, cikakken aiwatar da ita zai fara ne a watan Disamba na 2027. Tun daga shekarar 2026, kamfanoni dole ne su bayar da rahoton raunin da aka yi amfani da shi ga hukumomin EU cikin awanni 24 bayan gano shi.
A wata ma'anar, Dokar Juriyar Yanar Gizo ta Juriya da Intanet ta mayar da tsarin kula da rauni daga mafi kyawun aiki zuwa buƙatar samun dama ga kasuwa.
Dalilin da yasa KEVs ke zama a Cibiyar Bin Dokokin CRA
The CISSanannen Kasida game da Rauni da Aka Yi Amfani da Shi ya lissafa CVEs da maharan suka riga suka yi amfani da su a daji. Wannan kundin yana kawar da rashin tabbas.
Maimakon yin muhawara kan haɗari, ƙungiyoyi za su iya dogara da bayanan da aka tabbatar na amfani da su. Saboda haka, KEVs sun zama mafi ƙarfin abin da ke haifar da gyara SLAs da toshewar fitarwa.
Wannan hanyar ta dace da dabi'a Gudanar da raunin da ya dogara da haɗari, domin yana mai da hankali kan ƙoƙari inda ainihin lalacewa ta faru.
CVSS, EPSS, da KEVs suna aiki da manufofi daban-daban
Ingantaccen fifiko yana buƙatar fahimtar yadda sigina suka bambanta.
- CVSS yana nuna tasirin da zai iya haifarwa
- EPS yana kimanta yiwuwar amfani da shi
- The CISKundin Kasida Mai Sanannun Rauni da Aka Yi Amfani da su ya tabbatar da amfani da shi
Idan aka yi amfani da su kaɗai, kowace sigina tana ɓatarwa. Idan aka yi amfani da su tare, suna samar da mahallin. Wannan haɗin kai shine tushen tsarin kula da rauni na zamani bisa ga haɗari.
Yadda Sanannen Fasahar Amfani Da Ita Ke Aiki A Aiki
Tsarin fifiko mai amfani yana bin tsari mai bayyananne:
- Gano raunin da ke tattare da lambar da abubuwan da suka dogara da su
- Sakamakon da aka samu da CISSanannen Kasida game da Rauni da Aka Yi Amfani da Shi
- Kimanta yuwuwar amfani da EPSS
- Tabbatar da isa ga aikace-aikacen ko pipeline
- Aiwatar da ƙa'idodin gyara dangane da fallasa da rawar da samfura ke takawa
Sakamakon haka, ƙungiyoyi sun daina ɗaukar jerin raunin da aka samu a matsayin koma-baya kuma suka fara ɗaukar su a matsayin waɗanda ba su da ƙarfi.cisions.
Yadda Muka Gina Sanannen Sirri Mai Amfani da Kai a Xygeni
Mun gina wannan fasalin bayan mun ga ƙungiyoyi suna gyara matsalolin CVSS masu yawa yayin da aka gano raunin da aka yi amfani da shi ya kai ga samarwa. Wannan ƙwarewar ta tsara yadda muka tsara tsarin.
tare da v5.36, Xygeni yana haɗa ingantattun bayanan sirri kai tsaye cikin injin fifiko.
Me ke faruwa a ƙarƙashin murfin
- Xygeni yana ci gaba da cin ingantattun kundin adireshi kamar KEV da sauran hanyoyin cin zarafin jama'a.
- Kowace rauni tana karɓar bayanan da ke nuna kasancewar amfani
- Mazubin fifikon ya haɗu:
- Sanannen matsayin cin zarafi
- Yiwuwar EPSS
- Yanayin da za a iya isa gare shi
- Bayyanar lamba da dogaro
Dandalin yana ƙididdige maki na haɗari na gaske
Maimakon maye gurbin siginar da ke akwai, wannan samfurin yana inganta su.
Ganowa → Amfani da Daidaito → Sauƙin Isarwa → Gyara
Wannan tsari yana buƙatar kowane matakicision:
Masu haɓakawa suna ganin mahallin amfani kai tsaye a cikin pull requests. Pipelinetoshewar s tana haɗuwa ne kawai lokacin da lambar da za a iya isa ta haɗa da raunin da aka sani da aka yi amfani da su. Gyara ta atomatik yana ba da shawarar haɓakawa lafiya nan da nan.
Babu tarurruka. Babu zato. Babu fargaba.
Dalilin da Ya Sa Wannan Yake Da Muhimmanci Fiye da Bin Dokoki
Duk da cewa Dokar Juriyar Yanar Gizo ta haifar da wannan sauyi, fa'idodin sun ƙara ƙaruwa.
Ƙungiyoyin da ke ba da fifiko ga amfani da bayanan sirri:
- Rage gajiyar faɗakarwa
- Rage lokacin gyarawa
- Guji zagayowar faci na gaggawa
- Kawo software mafi aminci da amincewa
Bin ƙa'ida yana zama wani sakamako na rashin yin tsaro daidai.
Tunani na Ƙarshe: CRA Ta Sanya Gudanar da Dangane da Hadari Ya Zama Dole
Dokar Juriyar Yanar Gizo ta tsara abin da ƙungiyoyi masu ƙwarewa suka riga suka koya. Ba duk raunin da ke tattare da shi ba ne ke da mahimmanci iri ɗaya.
The CISKundin Kasida kan Rauni da Aka Sani da Aka Yi Amfani da Shi yana nuna abin da maharan ke amfani da shi a yau. Ma'ana da sauƙin isa gare su suna nuna ko yana shafar ku. Tare, suna bayyana zamani. Gudanar da raunin da ya dogara da haɗari.
Xygeni yana amfani da wannan samfurin akai-akai, ta atomatik, kuma inda masu haɓaka suka riga suka yi aiki.
Game da Author
Written by Fatima SaidManajan Tallan Abubuwan Ciki ƙwararre ne a fannin Tsaron Aikace-aikace a Xygeni Security. Tana ƙirƙirar abun ciki mai mayar da hankali kan masu haɓakawa, wanda bincike ya jagoranta akan AppSec, ASPM, da DevSecOps, suna fassara ƙalubalen tsaro na gaske zuwa jagora bayyanannu da za a iya aiwatarwa.
