Ua kūkulu ʻia nā ʻenekini huli e kuhikuhi i ka ʻike. Eia nō naʻe, hoʻohana nā mea hoʻouka iā lākou e kuhikuhi i kāu mau hewa. ʻO ka nīnau ʻintlelo Aʻe:login ʻano faila:log ʻIke ʻia paha he mea ʻino ʻole. ʻO ka ʻoiaʻiʻo, ʻo ia kekahi o nā ala maʻalahi loa e ʻike ai i nā faila log i hōʻike ʻia e loaʻa ana nā kahe hōʻoia, nā hōʻoia, nā hōʻailona, a me ka ʻikepili ʻōnaehana kūloko.
Inā hiki iā Google ke ʻike i kēlā mau log, hiki nō hoʻi i nā mea hoʻouka. Ke helu ʻia, lilo ka ʻike ʻana i mea hiki ʻole ke pale ʻia. Eia kekahi, ke ʻike ʻia nā palapala hōʻoia i loko o kahi faila i hiki ke komo ʻia e ka lehulehu, ke neʻe nei ka uhaki.
1. No ke aha ʻo allintext:login ʻOi aku ka weliweli o ka filetype:log ma mua o ka mea i ʻike ʻia
He nīnau hulina ʻo Google dork e hoʻohana ana i nā mea hana holomua e ʻimi i nā ʻike koʻikoʻi a i ʻole i hoʻonohonoho hewa ʻia i kuhikuhi ʻia e nā ʻenekini huli. ʻAʻole ia e hoʻohana iā Google. Akā, hoʻohana ia i kāu ʻike.
Hoʻohui kēia nīnau i ʻelua mau mea hana:
- ʻintlelo Aʻe: hoʻihoʻi i nā ʻaoʻao kahi i ʻike ʻia ai nā huaʻōlelo āpau ma ke kino kikokikona
- ʻano faila:log hoʻopaʻa i nā hopena i
.logwaihona
No laila:
ʻO ke ʻano: "E hōʻike mai iaʻu i nā faila log i loaʻa ka huaʻōlelo login. "
I ka nānā mua ʻana, he mea maʻalahi kēlā. Eia naʻe, i ka hana maoli, hoʻi pinepine ia:
- Nā moʻolelo kikowaena pūnaewele i hōʻike ʻia i ka lehulehu
- CI/CD nā log i hoʻouka ʻia ma ke ʻano he mau mea hana
- Hoʻopaʻa hewa ʻia nā palapala debug commiti hoʻopaʻa ʻia i nā waihona
- Nā moʻolelo noi me nā palapala hōʻoia kikokikona maʻalahi
ʻAʻole kēia he hewa ʻenekini huli. Akā, he nāwaliwali o ka hōʻike ʻana i ka ʻikepili i hana ʻia e ka hoʻonohonoho hewa ʻana. Ua helu wale ʻo Google i nā mea i hiki ke komo ʻia e ka lehulehu.
2. ʻO ka mea a nā mea hoʻouka kaua e ʻike maoli ai i nā faila log i hōʻike ʻia
Ke holo nā mea hoʻouka ʻintlelo Aʻe:login ʻano faila:log, ʻaʻole lākou e kele pūnaewele wale ana. Ke ʻimi nei lākou i nā hōʻailona hōʻoia.
2.1 Nā Palapala Hōʻoia Palapala Maʻalahi
Hoʻokomo pinepine nā log i nā mea e like me:
or
A i ʻole nā palapala hōʻoia SMTP:
ʻO ka hoʻopaʻa inoa ʻana i nā ukana hōʻoia kekahi o nā ala wikiwiki loa e hoʻokahe ai i nā palapala hōʻoia hana. No laila, hiki i kahi faila log hoʻokahi i hōʻike ʻia ke hoʻopau i kāu kumu hoʻohālike kaohi komo holoʻokoʻa.
2.2 Nā Hōʻailona Kau a me nā JWT
ʻOiai inā ʻaʻole i hoʻopaʻa inoa ʻia nā ʻōlelo huna, mālama pinepine ʻia nā hōʻailona.
ʻo kahi laʻana:
He JWT kūpono a i ʻole kuki kau i loko o kahi .log hiki i ka faila ke hoʻoikaika i:
- ʻO ke kau ʻana
- Hoʻonui i ka hoʻonui ʻana
- Ka neʻe ʻana o ka ʻaoʻao ma waena o nā ʻōnaehana kūloko
I nā huaʻōlelo ʻē aʻe, hoʻololi nā hōʻailona i loko o nā log i ka hoʻopuka debugging i kahi vector bypass hōʻoia.
2.3 CI/CD Nā mea waiwai
He mea weliweli loa nā lāʻau kūkulu. ʻOiaʻiʻo, CI/CD Hoʻopuka pinepine nā ʻōnaehana i nā loli kaiapuni i ka wā o nā hana kūkulu.
E ʻike pinepine nā mea hoʻouka:
- GitHub Nā moʻolelo hana
- GitLab nā hōʻailona hana
- ʻO Jenkins nā hoʻopuka console
Loaʻa nā laina e like me:
If CI/CD Ua lehulehu nā mea hana lima, a laila ua lehulehu nā mea huna. Hoʻolalelale wale ka Google dork i ka ʻike ʻana.
2.4 ʻIkepili Ao a me ke ʻAno Hana
Hōʻike pinepine nā papa i hōʻike ʻia:
- Nā kī komo AWS
- Nā kaula hoʻohui waihona Azure
- Nā URL lawelawe kūloko
- Hōʻoiaʻiʻo waihona
- Nā wahi hopena Redis
ʻOiai inā e hoʻololi ʻia nā palapala hōʻoia ma hope aku, loaʻa i ka mea hoʻouka i kēia manawa:
- Palapala ʻāina o ke kahua
- Ka inoa ʻana i nā ʻaha kūkā
- ʻIke akamai no nā hoʻouka kaua e hiki mai ana
No laila, hāʻawi nā log i hōʻike ʻia i ke komo ʻana a me ka ʻimi ʻana.
3. Pehea e lilo ai kēia mau Log i mea ākea ma kahi mua
ʻAʻole ʻike ʻia nā log ma Google me he mea lā he kilokilo. Hoʻopaʻa inoa ʻia lākou no ka mea hiki ke hiki aku i ka lehulehu.
3.1 Nā Kikowaena Pūnaewele i Hoʻonohonoho Kūpono ʻole ʻia
ʻO nā ʻano maʻamau:
/logs/nā papa kuhikuhi hiki ke komo me ka ʻole o ka hōʻoia- Ua hoʻā ʻia ka papa inoa papa kuhikuhi
- ʻO Nginx a i ʻole Apache e lawelawe ana i ka maka
.logwaihona
Inā hiki ke kiʻi ʻia kahi log ma o HTTP, hiki ke kuhikuhi ʻia.
3.2 CI/CD Hōʻike ʻana i nā mea hana lima
Nā hewa maʻamau:
- Ua hoʻā ʻia nā mea hana lehulehu ma Nā hana GitHub
- Nā log i hoʻouka ʻia i nā bākeke S3 wehe
- Pipeline hiki ke komo ʻia nā ala me ka ʻole o ka hōʻoia
A pipeline ka mea e mālama ana i nā lāʻau i loko o kahi bākeke lehulehu e hoʻopuka pono ana i kāna mau mea huna.
3.3 ʻAno Debug i ka Hana ʻana
Hiki i nā paʻamau Framework ke lilo i mea weliweli:
Eia kekahi, hiki ke paʻi ʻia ka hoʻopaʻa inoa noi nui ʻana:
- Nā poʻo
- hoailona
- Nā kino noi piha
Hoʻololi ka debug logging i ka hana ʻana i kāu noi i mea hoʻokuʻu palapala hōʻoia.
3.4 Nā Log Docker a me nā Pahu
Hoʻolauna nā wahi i hoʻopaʻa ʻia i nā ala hōʻike hou:
- Nā log i hoʻokomo ʻia i loko o nā puke i kaʻana like ʻia
- Ke hoʻouna aku nei nā Sidecars i nā lāʻau i nā wahi hopena i hoʻopaʻa ʻole ʻia
- i hoʻopaʻa ' dashboardme ke komo ʻana o ka lehulehu
Inā hōʻike ʻia nā log ipu ma o HTTP a i ʻole kahi waiho hāmama, hiki ke huli ʻia. I ka hopena, ua papa inoa ʻia lākou.
4. Kahe Hoʻouka Kūpono: Mai Dork a i Breach
Penei ke ʻano o ke kaulahao hoʻouka maʻamau:
Holo ka mea hoʻouka:
- Nā mea i loaʻa i hōʻike ʻia
.logAEI - Nā unuhi:
- Hōʻailona JWT
- Poʻomanaʻo ʻae kumu
- kaula pili waihona
Hoʻāʻo e hōʻoia i ka hōʻoia e kūʻē i:
- Nā kiko hopena API
- Nā panela hoʻokele
- Nā lawelawe kūloko
Inā kūleʻa ka hōʻoia, hiki i ka mea hoʻouka ke:
- Hoʻonui i nā pono kūikawā
- E neʻe i ka ʻaoʻao
- ka hookipaia CI/CD
- E hoʻopilikia i ke kaulahao lako
ʻO ka mea i hoʻomaka ma ke ʻano he nīnau hulina e lilo i:
- ʻO ke kau ʻana
- Hoʻopiha palapala hōʻoia kūloko
- Pipeline E naʻi
- Ka lāʻau make o nā mea hana lima
Mai kahi faila log i helu ʻia e ka lehulehu nā mea a pau.
5. No ke aha i pilikia ai ka "Logging" "Nui Loa" i ka AppSec
ʻAʻole kūlike ka hoʻopaʻa ʻana i ka lāʻau. Akā, hana ia i kahi hale kūʻai ʻikepili lua.
Inā ʻoe e hoʻopaʻa i ka ʻikepili koʻikoʻi, hana maoli ʻoe i kope ʻelua o kāu mau mea huna.
Eia nō naʻe, ua hoʻokaʻawale pinepine ʻia nā log mai ke kumu hoʻohālikelike hoʻoweliweli. Ma lalo o STRIDE, hoʻohālikelike maopopo kēia i:
Hōʻikeʻike
No laila, palekana SDLC pono nā hana e mālama i nā logs e like me:
- Nā mea hana e pili ana i ka palekana
- Nā waiwai koʻikoʻi
- Nā ʻāpana ʻōnaehana e pono ai ka palekana
Inā hoʻowahāwahā kāu kumu hoʻohālike hoʻoweliweli i nā log, ʻaʻole i piha.
6. Pehea e pale aku ai i ka leakage hōʻoia i nā faila log
6.1 Hoʻōki i ka Logging Secrets
Mai hoʻopaʻa inoa:
- Nā Kalikuna
- hoailona
- Nā kī API
- Nā ID Kau
- Nā poʻomanaʻo ʻae
ʻOiai ma ke ʻano debug.
I ka wā e hiki ai, e hana i ka hoʻoponopono aunoa.
6.2 Hoʻopaʻa inoa i hoʻonohonoho pono ʻia a palekana hoʻi
E hoʻohana i ka hoʻopaʻa inoa ʻana i hoʻonohonoho ʻia me ka masking a me ke kānana.
Laʻana (Node.js):
Laʻana (Python):
He maʻalahi ke kumumanaʻo nui: ʻaʻole loa e hiki nā mea huna i ka poho lāʻau.
6.3 Mālama ʻana i ka Log Lock Down
Pono nā kaohi palekana e komo pū me:
- E hoʻopau i ka papa inoa papa kuhikuhi
- hoomalu
/logs/nā ala me ka hōʻoia - E kāohi i ke komo ʻana o ka bākeke
- E hoʻopili i nā kulekele mālama
- Hoʻopāʻālua i nā log i ka wā e hoʻomaha ana
ʻAʻole loa e hiki ke kiʻi ʻia nā log i ka lehulehu ma o HTTP.
6.4 CI/CD Guardrails
ʻAʻole lawa nā loiloi lima. Akā, e hoʻokō i nā kaohi hana ponoʻī:
- Ke nānā malū ʻana i nā lāʻau ma mua o ka hoʻopuka ʻia ʻana o nā mea hana
- Hoʻopau i nā kūkulu inā ʻike ʻia nā hōʻailona
- Kāohi i nā hoʻouka ʻana o nā mea hana lima me nā palapala hōʻoia
- Ka hōʻoia ʻana o ka hash no nā mea hana
CI/CD pono e ālai i ka hōʻike ʻana ma mua o ka hana ʻana o ka indexing.
7. Pehea e pale ai ʻo Xygeni i ka allintext:login ʻano faila:log Nā hanana
ʻAʻole ʻo Google dork ka pilikia. ʻO ka pilikia ka hōʻike ʻana. No laila, pono e hana ʻia ka pale ʻana ma mua o ka indexing.
7.1 Ka ʻIke ʻana i nā Mea Malu i loko o nā Logs a me nā Mea Hana Lima
Nā scan Xygeni:
- Palapala noi
- CI/CD nā hōʻailona hana
- Kūkulu i nā mea hana lima
- Nā papa Docker
- Nā hoʻopuka serialized
Inā ʻike ʻia nā palapala hōʻoia, nā hōʻailona, a i ʻole nā waiwai koʻikoʻi i loko .log nā faila, hōʻailona koke ʻo Xygeni iā lākou.
7.2 CI/CD Guardrails ʻO kēlā hōʻike poloka
Ma kahi o ka hilinaʻi ʻana i nā loiloi manual, Hoʻokō ʻo Xygeni i ka palekana ma ka pipeline taumata:
ʻO kēia:
- ʻAʻole i hāʻule nā kūkulu ʻana ke ʻike ʻia nā mea huna i loko o nā log
- Hoʻopaʻa i ka paʻi ʻana o nā mea hana lima
- Pale i ka hōʻike ʻia ʻana i ka lehulehu
- Hoʻōki i nā hui palekana ʻole ma mua o ka hiki ʻana i ke kumu nui
Inā paʻi kahi hana CI i kahi hōʻailona, ka pipeline nele.
ʻAʻohe papa kuhikuhi.
ʻAʻohe hōʻike.
ʻAʻohe hanana.
7.3 Palekana Shift-Left Ma mua o ka ʻIke ʻana o Google
He mea nui ka manawa.
Ma kahi o ka pane ʻana i:
Hoʻōki ʻo Xygeni i ka pilikia:
- At commit manawa
- Ma pull request hōʻoia
- Ma pipeline hopena
- Ma mua o ka hoʻopuka ʻia ʻana o nā mea hana lima
Inā ʻaʻole loa e lilo ka log i mea lehulehu, ʻaʻole loa e hoʻokomo ʻo Google i ka papa kuhikuhi.
ʻO ka manaʻo hope loa: Inā hiki iā Google ke kuhikuhi iā ia, ua hana mua nā mea hoʻouka kaua
ʻAʻole ia he mea ʻino ʻole nā log. ʻO ka ʻoiaʻiʻo, ʻaʻole lākou he manawa pōkole. Ma ka paʻamau, ʻaʻole lākou he pilikino. No laila, pono e mālama ʻia kēlā me kēia faila log ma ke ʻano he waiwai pili i ka palekana, ʻaʻole wale ka hopena debugging.
Inā hiki i ka ʻikepili koʻikoʻi i kahi .log waihona a lilo i hiki ke komo i ka lehulehu, lilo koke ia i ʻilikai hoʻouka. Eia kekahi, i ka manawa i kuhikuhi ʻia e kahi ʻenekini huli, ʻoi aku ka nui o ka ʻike ma mua o kou mana.
ʻAʻole ka hoʻōki ʻana i ka hoʻopaʻa inoa ʻana i ka wā e hoʻoponopono ai ka pilikia. Akā, ʻo ia ke hoʻopaʻa inoa me ke kuleana a hoʻokō i nā kaohi koʻikoʻi e pili ana i ka mālama ʻana a me ka hoʻolaha ʻana. I nā huaʻōlelo ʻē aʻe, pono e hoʻonui ʻia ka palekana ma mua o ka noi ponoʻī a i loko o ka papa nānā.
Ma kahi o:
- E ho'ōki i ke kākau inoa ʻana i nā mea huna
- E laka i ka waihona log
- hooko pipeline guardrails
- Ka ʻike ʻakomi a me ka hoʻokō ʻana i nā kulekele
ʻO ka hope, e pili ana ka pale ʻana i ka manawa. No ka mea, i hoʻokahi manawa ʻintlelo Aʻe:login ʻano faila:log hoʻihoʻi i kāu kikowaena, ua hoʻomaka mua ka hanana.
