He mea pono wale nā ʻōlelo aʻoaʻo palekana ao ke hoʻoponopono lākou i nā hakahaka maoli a nā mea hoʻouka e hoʻohana ai: kahi bākeke S3 lehulehu i ʻike ʻole ʻia, kahi mea holo CI me ka wildcard AWS nā ʻae, kahi mea huna i hoʻokahe ʻia i loko o kahi log kūkulu, a i ʻole kahi hilinaʻi ʻino i hoʻokomo mālie ʻia i ka wā o kahi pipeline holo. ʻAʻole i hoʻokumu ʻia ka hapa nui o nā hanana palekana ao e nā hoʻoweliweli i ʻike ʻole ʻia. Hoʻokumu ʻia lākou e nā nāwaliwali i ʻike ʻia ʻaʻole i hoʻokō ʻia, i hoʻonohonoho mua ʻia, a i hoʻoponopono ʻia paha.
Uhi kēia alakaʻi i 20 mau ʻōlelo aʻoaʻo palekana ao i hoʻonohonoho ʻia e ka papa: ʻike, ʻikepili, ʻōnaehana, kaulahao lako polokalamu, CI/CD pipelines, ʻike, a me ka pane ʻana i nā hanana. Inā ʻoe e hoʻopaʻakikī ana i kahi moʻokāki ao hoʻokahi a i ʻole e hoʻopaʻa ana i kahi hui he nui HoloholoLau pipeline, kōkua kēia mau kaohi i ka pale ʻana i nā uhaki e hana maoli ʻia.
No ke aha e hoʻomau nei ka palekana o ke ao i ka hāʻule ʻana ʻoiai he nui nā ʻōlelo aʻoaʻo palekana o ke ao
ʻO ka palekana ao ka hoʻonohonoho o nā kaohi, nā kulekele, a me nā mea hana e pale ai i ka ʻikepili, nā noi, a me nā ʻōnaehana e holo ana i nā wahi ao. Hoʻopili ia i ka ʻike, ka pūnaewele, ka ʻikepili, ke code noi, nā mea hilinaʻi, ka hoʻonohonoho ʻana o ke ʻōnaehana, a me ke kūkulu ʻana. pipelines.
ʻO ke kumu e hāʻule mau ai no nā hui makua ʻaʻole ia he nele i ka ʻike. ʻEkolu mau pilikia kūkulu:
- Ka wikiwiki vs. ka palekana. PipelineNeʻe wikiwiki. Hoʻopau ʻia nā mana e hoʻohui i ka friction. ʻAʻole hoʻohui nā hui e loaʻa ana ka palekana ao i nā puka, hoʻokele pono lākou i ka hoʻokō ʻana i ke kaʻina hana.
- Ka ʻāpana o ka mea hana. Ke nānā ʻana i nā mea huna i hoʻokahi mea hana, SCA ma kahi ʻē aʻe, IaC i ke kolu. ʻO ka ʻole o kahi manaʻo i hoʻokahi ʻia, ʻo ia hoʻi ka hāʻule ʻana o nā hakahaka ma waena o nā papa uhi, a ʻaʻole loa e pili nā mea i loaʻa i ka pilikia maoli.
- Luhi makaʻala. Hoʻomaʻamaʻa nā mīkini scan e hōʻike ana i nā haneli o nā CVE i kēlā me kēia lā i nā ʻenekinia e hoʻowahāwahā i nā mea i loaʻa, me nā mea koʻikoʻi. ʻAʻole koho ka hoʻonohonoho ʻana i nā mea nui; ʻo ia ka mea e hoʻoholo ai inā hana maoli ka palekana.
Ua hoʻolālā ʻia nā ʻōlelo aʻoaʻo palekana ao ma lalo nei e pani i kēlā mau hakahaka ma ke ʻano kūpono. Ma kahi o ka mālama ʻana i ka palekana ao ma ke ʻano he pilikia runtime wale nō, uhi lākou i ke ala hoʻouna piha mai ke code a i ke ao.
20 Manaʻo Palekana Ao:
Nā Manaʻo Palekana Ao no ka Hoʻokele ʻIke a me ke Komo ʻana
1. E hoʻā i ka hōʻoia multi-factor ma nā wahi āpau
ʻO MFA ka mea hoʻomalu ROI kiʻekiʻe loa i ka palekana ao. Hoʻōki ia i nā hoʻouka kaua ʻaihue palapala hōʻoia, a ʻike nā mea hoʻouka. ʻO kēlā me kēia moʻokāki me ka ʻole o ka MFA he pahuhopu palupalu.
E hoʻokō i ka MFA no kēlā me kēia ʻike kanaka i loko o kāu mau wahi ao: nā moʻokāki mea hoʻomohala, nā consoles admin, nā puka komo mea hoʻolako ao, CI/CD dashboards. E hoʻohana i ka MFA pale phishing (nā kī lako, nā kī pass) no nā moʻokāki kūikawā. ʻO nā code manawa ma o ka polokalamu authenticator ka palena iki.
2. E hoʻopili i ka pono liʻiliʻi loa, ʻoi aku hoʻi i nā ʻike kanaka ʻole
Ke Kumumanaʻo o ke Kuleana Liʻiliʻi Loa ua maopopo maikaʻi ʻia no nā kānaka. ʻO ka ʻāpana e nele mau nei nā hui, ʻo ia nā ʻano pilikino ʻole kanaka: CI/CD nā moʻokāki lawelawe, nā hana Lambda, nā ukana hana ipu, nā mea holo GitHub Actions.
Hōʻiliʻili kēia mau ʻike i nā ʻae wildcard no ka mea ua hoʻonohonoho ʻia lākou i hoʻokahi manawa a ʻaʻole i nānā hou ʻia. ʻO lākou nō hoʻi ka mea a nā mea hoʻouka e kuhikuhi ai i nā hoʻouka kaua kaulahao lako, no ka mea, loaʻa iā lākou ke komo i nā mea huna, nā waihona, nā kumuwaiwai hana, a me nā ʻōnaehana downstream.
Nā ʻae no ka moʻokāki lawelawe loiloi i kēlā me kēia hapaha makahiki. Wehe i nā mea i hoʻohana ʻole ʻia i loko o 90 mau lā.
3. E hoʻololi i nā palapala hōʻoia ola lōʻihi me nā hōʻailona ola pōkole
ʻO nā kī API paʻa a me nā hōʻailona ola lōʻihi kekahi o nā kumu kumu maʻamau i nā haki ao. Loaʻa iā lākou commiti hoʻomākaukau ʻia i nā repos, i hoʻokahe ʻia i loko o nā log CI, kope ʻia i loko o Slack, a poina i loko .NS nā faila , a laila e noho kūpono no nā mahina a i ʻole nā makahiki.
E hoʻololi iā lākou me nā palapala hōʻoia pōkole i nā manawa hiki: Ke kuleana o AWS STS, ʻAhahui ʻIkepili Hana GCP, Nā Hana GitHub OIDCKe hiki ʻole ke pale ʻia nā hōʻoia paʻa, e mālama iā lākou i loko o kahi luna hoʻokele huna (Vault, AWS Secrets Manager, Azure Key Vault) a hoʻohuli aunoa.
4. Hoʻokō i ke komo ʻana i ka manawa kūpono no nā pono kiʻekiʻe
He pilikia kūpaʻa ke komo ʻana o ka luna hoʻomalu. ʻO ke ʻano o nā ʻae kiʻekiʻe mau loa, hoʻokahi ʻike i hoʻopilikia ʻia ua lawa ia e hiki ai i ka hana ʻana.
Hāʻawi nā ʻōnaehana komo JIT (AWS IAM Identity Center, GCP Privileged Access Manager, Okta Access Requests) i ke komo kiʻekiʻe ma ke noi, palena manawa, a me nā log loiloi piha. Loaʻa i nā mea hoʻomohala ka mea a lākou e pono ai i ka wā e pono ai. ʻAʻole loaʻa i nā mea hoʻouka kahi pahuhopu kūpaʻa.
5. Hoʻokō i ka Zero Trust ma waena o ke kamaʻilio lawelawe-a-lawelawe
Manaʻo nā kumu hoʻohālike perimeter kuʻuna ua hilinaʻi ʻia nā mea āpau i loko o ka pūnaewele. ʻO nā wahi ao-native me nā microservices, nā ipu, a me nā ukana hana dynamic e hoʻolilo i kēlā manaʻo i mea weliweli.
Hilinaʻi hilinaʻi ʻo ia hoʻi ua hōʻoia ʻia a ʻae ʻia kēlā me kēia noi, me ka nānā ʻole i kahi i hoʻomaka ai. Hoʻokō i ka hōʻoia lawelawe-a-lawelawe (mTLS, ʻike mesh lawelawe), hoʻokō i nā kulekele pūnaewele ma ka pae hana, a mālama i ke kaʻa kūloko me he mea hilinaʻi ʻole ʻia ma ka paʻamau.
Nā Manaʻo Palekana Ao no ka Palekana ʻIkepili
6. Hoʻopāʻālua i nā mea āpau, me ke kaʻa kūloko
Hoʻopāʻālua i ka wā hoʻomaha (AES-256, KMS i mālama ʻia) i kēia manawa standard hoʻomaʻamaʻa. ʻO ka hakahaka i loaʻa i ka hapa nui o nā hui hoʻopāʻālua i ka wā e hele ana no ke kaʻa kūloko.
I loko o kahi VPC me nā microservices a me ke kamaʻilio ʻana o ka ipu-a-i-ipu, ʻaʻole palekana ke kaʻa e noho ana "i loko". E hoʻokō i ka TLS like (mTLS) no ke kamaʻilio lawelawe kūloko. E hoʻohana i kahi mesh lawelawe (Istio, Linkerd) a i ʻole kahi papa pūnaewele hilinaʻi ʻole e hoʻokō pono i kēia ma mua o ka hilinaʻi ʻana i kēlā me kēia hui e hoʻonohonoho pololei.
7. E ʻike a hoʻoponopono i nā mea huna i hōʻike ʻia ma mua o ko lākou pālahalaha ʻana
He mea huna commitʻAʻole e noho huna ka mea i hoʻopaʻa ʻia i kahi waihona. Kuhikuhi ʻo GitHub i nā repos lehulehu i loko o kekona. ʻAʻole palekana nā repos kūloko, i ka wā e loaʻa ai kahi mea huna i ka mōʻaukala git, hiki ke komo i kekahi me ke komo ʻana o ka repo, i kēia manawa a i ʻole ma ka wā e hiki mai ana.
He mea nui nā papa pale (pre-commit hooks, nā plugins IDE) akā ʻaʻole lawa. Pono ʻoe e nānā mau ma nā waihona āpau me ka mōʻaukala commits, CI/CD lāʻau, IaC nā faila, a me nā kiʻi ipu. Ke ʻike ʻia kahi mea huna, pono e pane koke: hoʻihoʻi, hoʻohuli, a loiloi inā ua komo ʻia ma waena o ka hōʻike ʻana a me ka ʻike ʻana.
8. Hoʻokaʻawale i ka ʻikepili a hoʻopili i nā mana ma muli o ka ʻike
ʻAʻole like ka pilikia o nā ʻikepili āpau i loko o kāu ao inā hōʻike ʻia. ʻO ka mālama like ʻana i nā mea āpau, ʻo ia hoʻi ka hoʻolilo nui ʻana i nā kaohi i ka ʻikepili haʻahaʻa a me ka pale ʻole ʻana i ka ʻikepili koʻikoʻi.
E hoʻokaʻawale i ka ʻikepili ma o ka ʻike koʻikoʻi (lehulehu, kūloko, pilikino, i kaupalena ʻia). E hoʻopili i nā kaohi komo, hoʻopāʻālua standards, a me nā koi hoʻopaʻa inoa loiloi i kēlā me kēia pae. E hoʻokaʻawale pono i ka hoʻokaʻawale ʻana i kahi hiki, ʻaʻole i hoʻonui ʻia ka hōʻailona lima.
Palekana ʻōnaehana a me ka hoʻonohonoho ʻana
9. E nānā IaC ma kēlā me kēia Commit, ʻAʻole ma mua wale nō o ka hoʻolaha ʻana
ʻO ke ʻano hana ma ke ʻano he Code kahi e hana ʻia ai nā hoʻonohonoho hewa, ʻaʻole i ka hana ʻana. He bākeke S3 lehulehu, kahi hui palekana hāmama, a i ʻole kahi kuleana IAM me *:* ʻAʻole ʻike ʻia nā ʻae ma ka ulia. Hoʻomaka ia ma ke ʻano he laina ma kahi faila Terraform a i ʻole ka hōʻike Kubernetes i hōʻailona ʻole ʻia e kekahi.
IaC pono e holo ka scan ma kēlā me kēia pull request, me nā ʻike i ʻike ʻia ma ke kaʻina hana loiloi code. Scan Terraform, Kubernetes manifests, CloudFormation, Helm charts, Dockerfiles, a me CI/CD nā hoʻonohonoho
ʻO Xygeni IaC Security nānā i kēlā me kēia ʻano i kākoʻo ʻia ma kēlā me kēia commit, hoʻohālikelike i nā ʻike i nā kumuwaiwai kikoʻī, a hoʻohui pū me kāu kahe hana PR i loaʻa i nā mea hoʻomohala nā manaʻo ma kahi a lākou e hana ai, ʻaʻole ma kahi kaʻawale dashboard ʻaʻole loa lākou e wehe. E hoʻomaka i kahi hoʻāʻo manuahi →
10. E mālama i ke Kulekele Palekana ma ke ʻano he Code
ʻAʻole piʻi aʻe nā loiloi palekana lima. Hana like ke kulekele-e like me ke code.
E hoʻohana i nā mea hana e like me OPA (Open Policy Agent) a i ʻole Kyverno e hōʻike i nā lula palekana ma ke ʻano he code i hoʻololi ʻia, hiki ke hoʻāʻo ʻia. E hoʻokō iā lākou ma pipeline pae no laila kahi hoʻolaha Kubernetes me pōmaikaʻi: ʻoiaʻiʻo a i ʻole kahi pahu e holo ana ma ke ʻano he aʻa e hāʻule i ke kūkulu ʻana, ʻakomi, i kēlā me kēia manawa. Ke noho nā kulekele i loko o ke code, e loiloi ʻia a hoʻomaikaʻi ʻia e like me nā mea hana ʻenekinia. Ke noho lākou i loko o ka palapala, neʻe lākou.
11. Hoʻokō i nā kumu hoʻonohonoho palekana a nānā no ka Drift
Ua hoʻonohonoho pono ʻia nā hoʻonohonoho paʻamau no ka maʻalahi, ʻaʻole no ka palekana. Hoʻouna ʻia nā lawelawe ao, nā manawa holo o ka ipu, a me nā hui Kubernetes i mālama ʻia me nā hoʻonohonoho i maʻalahi e hoʻohana, a maʻalahi hoʻi e hoʻohana.
E hoʻomaka i CIS Nā hoʻohālikelike no kāu mea hoʻolako ao, ka manawa holo o ka ipu, a me ka OS. E hoʻopili iā lākou ma ke ʻano he kulekele-e like me ke code i hoʻokō ʻia ai lākou. E nānā mau no ka drift, hoʻokō i ka hoʻonohonoho ʻana i ka pule i hala ʻaʻole paha e kūlike i kēia lā ma hope o kahi hoʻololi wikiwiki i hoʻokuʻu ʻia ma lalo o ke kaomi.
12. Hoʻokaʻawale i nā Pūnaewele a kaupalena i ka neʻe ʻana o ka ʻaoʻao
ʻO ke ʻano o nā hoʻolālā pūnaewele pālahalaha, i ka wā e hoʻopilikia ai ka mea hoʻouka i hoʻokahi ukana hana, hiki iā lākou ke hōʻea i nā mea āpau. Loaʻa i ka hoʻokaʻawale pūnaewele ka radius pahū.
E hoʻohana i nā VPC, nā subnets, a me nā hui palekana e hana i nā wahi hoʻokaʻawale ma o ka hana a me ka ʻike. E kaupalena i ke kaʻa hikina-komohana ma waena o nā lawelawe i nā mea e pono ai. E hoʻokō i ka kānana egress, pono ka hapa nui o nā ukana hana i hoʻopilikia ʻia e hōʻea i kahi kikowaena i kāohi ʻia e ka mea hoʻouka, a ʻo nā kaohi egress kekahi o kāu mau manawa kūpono loa e ʻike ai a pale aku paha i kēlā.
Nā Manaʻo Palekana Ao o ke Kaula Hoʻolako Polokalamu
ʻAʻole hoʻomaka hou kekahi o nā ʻōlelo aʻoaʻo palekana ao koʻikoʻi i loko o ka console mea hoʻolako ao. Hoʻomaka mua lākou, i loko o ke kaulahao lako polokalamu. Nā mea hilinaʻi, CI/CD hiki i nā kahe hana, nā mea huna, nā palapala kūkulu, a me nā mea hana ke hoʻolauna i ka pilikia ao ma mua o ka hoʻolaha ʻana.
13. E nānā i kēlā me kēia hilinaʻi ma mua o kona komo ʻana i kāu kūkulu
ʻO nā pūʻolo open-source ka vector komo mua maʻamau i nā hoʻouka kaua kaulahao lako hou. Ua hoʻopilikia ka hoʻolaha Shai-Hulud 2024 i nā pūʻolo 830+ npm. Ua aneane hoʻopilikia ka puka hope XZ Utils i ka hōʻoia SSH ma nā miliona o nā ʻōnaehana Linux. I nā hihia ʻelua, ua hōʻea ke code ʻino ma o ke kaʻina hana hoʻonohonoho hilinaʻi maʻamau.
XIX. SCA ʻAʻole lawa ka (Software Composition Analysis), nā papa inoa CVE maka. ʻO ka mea āu e pono ai:
- Ka loiloi hiki ke hiki aku: ua kāhea ʻia anei ka hana nāwaliwali i kāu code?
- Ka ʻike ʻana i nā polokalamu ʻino: ke hōʻike nei kēia pūʻolo i nā hana ʻino, nā palapala i hūnā ʻia, nā kelepona pūnaewele i manaʻo ʻole ʻia, ke ola holoʻokoʻa hooks e hoʻouka i nā manawa holo o waho?
- Ka helu ʻana o ka EPSSHe aha ka likelika e hoʻohana pono ʻia ai kēia CVE i ka nahelehele i kēia manawa, ʻaʻole wale ma ke kumumanaʻo?
14. Laka i lalo CI/CD Pipelines
CI/CD Loaʻa i nā ʻōnaehana ke komo i nā mea huna, nā palapala hōʻoia ao, a me nā wahi hana. ʻAʻole lākou i paʻakikī ma mua o nā ʻōnaehana hana a lākou e hoʻolaha ai.
Nā mana e hoʻokō ai:
- Pono e loiloi i ke code no kekahi mau loli i pipeline nā faila hoʻonohonoho (.github/nā kahe hana/, Jenkinsfile, Etc.)
- E kaupalena i nā mea holo i mālama ponoʻī ʻia i nā waihona i ʻae ʻia, ʻo ke komo ʻana i ka mea holo i loiloi ʻole ʻia he ala pololei ia i ka ʻaihue palapala hōʻoia.
- Mai hoʻouna i nā mea huna ma ke ʻano he mau loli kaiapuni kikokikona maʻalahi; e hoʻohana i kahi hoʻohui ʻana o ka luna huna
- hooia pipeline nā log no nā kauoha i manaʻo ʻole ʻia, nā kelepona pūnaewele kūikawā, a i ʻole nā hoʻokō ʻana i nā hola i manaʻo ʻole ʻia
ʻO Xygeni CI/CD maluhia hoʻokō guardrails pololei i kou pipeline , ke ālai ʻana i nā kūkulu palekana ʻole, ka ʻike ʻana i nā kahe hana i hoʻokomo ʻia, a me ka hōʻoia ʻana pipeline kūpaʻa ma kēlā me kēia pae. E hoʻopaʻa i kahi hōʻike →
15. Hōʻoia i ka Pono Kūkulu a Kau Inoa i nā Mea Hana
Inā hiki i kahi mea hoʻouka ke hoʻokomo i ke code i loko o kahi script kūkulu, hoʻololi i kahi mea hana ma hope o ka hōʻuluʻulu ʻana, a i ʻole e hoʻopilikia i kahi mea holo CI, nona lākou kāu kaulahao lako polokalamu, me ka nānā ʻole i ka maʻemaʻe o kāu code kumu.
Hoʻokō i nā kaohi kūpaʻa kūkulu:
- E hoʻopili i nā mana hilinaʻi a pau a me nā kiʻi kumu i nā hōʻuluʻulu kikoʻī, ʻaʻole i nā lepili
- E kau inoa i nā mea hana kūkulu a hōʻoia i nā pūlima ma mua o ka hoʻolaha ʻana
- E nānā no nā loli i manaʻo ʻole ʻia CI/CD nā faila kahe hana, nā kahe hana i hoʻokomo ʻia ke kumu nui i nā hoʻouka kaua e like me Shai-Hulud
- Hoʻokō i nā hōʻoia SLSA e hōʻoia i ka mea i kūkulu ʻia, mai ke kumu hea, a na ke aha pipeline
Ka ʻIke ʻana i nā Hoʻoweliweli a me ka Pane ʻana i nā Hanana
16. Hoʻonohonoho i ka Logging a me ka ʻike ʻana i ke kūkulu ʻana ma ka Stack holoʻokoʻa
ʻAʻole hiki iā ʻoe ke ʻike i ka mea āu e ʻike ʻole ai. ʻO ka hapa nui o ka nānā ʻana i ka palekana ao e kālele ana i ka runtime, CloudTrail, VPC flow logs, GuardDuty. He mea pono kēlā akā ʻaʻole lawa.
Ua holomua nā hoʻouka kaua e like me Shai-Hulud lāua ʻo SolarWinds ma muli o ka hana ʻana o ka ʻaelike i ke kūkulu ʻana pipeline, ma mua loa o ka hiki ʻana o kekahi mea i ka nānā ʻana i ka hana ʻana. Pono ka ʻike piha ʻana i ka uhi ʻana ma nā loli kumu code, nā papa kūkulu a me nā mea hana, ka manawa holo ao, a me ka hana API.
17. E hoʻonohonoho i nā mea i loaʻa ma ke ʻano kūpono, ʻaʻole wale ke koʻikoʻi
Hoʻomaʻamaʻa kahi scanner e hana ana i 500 mau ʻike i kēlā me kēia pule i nā hui e hoʻowahāwahā i nā ʻike, me nā mea koʻikoʻi. ʻO ka hoʻonohonoho ʻana i nā mea nui ka mea e hoʻokaʻawale ai i nā polokalamu palekana e hana ana mai nā mea i loaʻa ma ka pepa.
Hoʻohui ka hoʻonohonoho mua kūpono i: ka hiki ke hiki (ua hoʻokō maoli ʻia ke code nāwaliwali?), ka hōʻike ʻana (ke kū nei ka lawelawe i ka pūnaewele?), ka helu EPSS (ka hiki ke hoʻohana pono ʻia), a me ka pōʻaiapili ʻoihana (ka hana ʻana vs. ka ʻōnaehana hoʻomohala).
Xygeni ASPM e hōʻike mai i nā ʻike a pau ma SAST, SCA, IaC, nā mea huna, a me pipeline security i loko o kahi hiʻohiʻona pilikia i hoʻokahi ʻia, me ka hoʻonohonoho mua ʻana i ka pōʻaiapili e haʻi pololei ana i kāu hui i ka mea e hoʻoponopono mua ai. E hoʻopaʻa i kahi hōʻike →
18. E hoʻokumu i nā kumu hoʻokumu no ka hana a me ka makaʻala i nā ʻokoʻa
Hopu nā pūlima i ʻike ʻole ʻia i nā hoʻoweliweli i ʻike ʻia. Hopu ka ʻike ʻana i nā ʻano ʻē o ke ʻano i nā mea i ʻike ʻole ʻia, nā lā ʻole, nā ʻano hoʻouka kaua hou, nā hoʻoweliweli o loko.
No kāu CI/CD ke kaiapuni kikoʻī, e hoʻokumu i nā kumu no ka lōʻihi o ke kūkulu ʻana maʻamau, nā ʻano hoʻonohonoho pūʻolo maʻamau, nā wahi i manaʻo ʻia no ka pūnaewele i ka wā o ke kūkulu ʻana, a standard nā ʻano komo huna. ʻO nā ʻokoʻa mai kēia mau kumu mua kāu hōʻailona hōʻike mua loa, a ʻo ka papa i loaʻa ʻole i ka hapa nui o nā hui ka ʻike ʻole ʻia.
19. E wehewehe i nā Runbooks no nā hanana hanana kikoʻī o ke ao
ʻAʻole noʻonoʻo nā hoʻolālā pane hanana maʻamau i nā hiʻohiʻona kikoʻī i ke ao: kahi pūʻolo i hoʻopilikia ʻia i hoʻokomo mua ʻia ma nā lawelawe 40, kahi mea holo CI me nā hōʻoia i ʻaihue ʻia e kahi script preinstall maikaʻi ʻole, kahi mea hana kūkulu i hoʻopilikia ʻia paha i nā hola 72 i hala.
E kūkulu i nā puke holo kikoʻī no: ka hilinaʻi i hoʻopilikia ʻia, pipeline ka ʻaihue palapala hōʻoia, ka hōʻike ʻikepili i hoʻokumu ʻia e ka hoʻonohonoho hewa ʻana, a me ka hoʻokomo ʻana i ke kahe hana CI ʻino. Pono kēlā me kēia puke holo e wehewehe i ka mea nona ka pane, ka mea i hoʻopau koke ʻia, a me nā forensics e pono ai e hoʻoholo i ka radius pahū.
20. Holo i ka Tabletop Exercises, ʻElua manawa o ka makahiki ka palena iki
He kuhiakau kahi puke holo i hoʻāʻo ʻole ʻia. Papa hana papacisHōʻike nā mea i nā hakahaka i kāu hoʻolālā pane ma mua o ka hana ʻana o ka mea hoʻouka. ʻAʻole ka pahuhopu e hahai pono i ka puke pāʻani, akā, e ʻike i ka mea i nalowale.
E holo ma ka liʻiliʻi he ʻelua mau hoʻoikaika kinocisi kēlā me kēia makahiki, e hoʻohālike ana i nā ʻano hiʻohiʻona like ʻole: kahi hoʻopilikia kaulahao lako, kahi uhaki ʻikepili i hoʻokele ʻia e ka hoʻonohonoho hewa, kahi mea holo CI i hoʻopilikia ʻia. E hoʻokomo i nā hui e pane maoli, ka palekana, DevOps, a me nā mea hoʻomohala kelepona.
Papa Inoa Manaʻo Palekana Ao: Kuhikuhi wikiwiki
| ahu iho | Nā Mana Ki |
|---|---|
| Hawaii Five- | MFA ma nā wahi āpau, nā pono liʻiliʻi loa, nā palapala hōʻoia pōkole, ke komo ʻana o JIT |
| 'Ikepili | Hoʻopāʻālua i ka wā hoʻomaha a i ka wā e hele ana, ka nānā ʻana i nā mea huna a me ka hoʻōki ʻana iā ia iho, ka hoʻokaʻawale ʻikepili |
| aeuiiai ieaia? | IaC ke nānā ʻana ma luna commit, kulekele-ma ke ʻano he code, CIS hoʻokō kumu, hoʻokaʻawale pūnaewele |
| Kahi hoʻokumu | SCA me ka hiki ke hiki aku a me ka ʻike ʻana i nā polokalamu ʻino, CI/CD ka paʻakikī ʻana, kūkulu i ka pono a me ka SLSA |
| Loaʻa | Hoʻopaʻa inoa kikowaena, hoʻonohonoho mua ʻana ma muli o EPSS, ʻike ʻana i nā ʻano ʻē o ke ʻano |
| pane | Nā puke holo kikoʻī no ke ao, ka papa hana papaʻainacises, loiloi radius pahū i hoʻopaʻa ʻia |
Pehea e kōkua ai ʻo Xygeni i ka hoʻopili ʻana i nā ʻōlelo aʻoaʻo palekana ao ma o ka Full Stack
Hana wale nā ʻōlelo aʻoaʻo palekana ao ke hiki i nā hui ke hoʻokō mau iā lākou ma ke ola holoʻokoʻa o ka hoʻouna ʻana o ka polokalamu. Uhi ka hapa nui o nā mea hana i hoʻokahi papa: ka manawa holo, ke code, nā hilinaʻi, nā mea huna, a i ʻole CI/CDAkā, neʻe nā hoʻouka kaua maoli ma waena o nā papa.
Hoʻopili ʻo Xygeni i kēia mau papa me ka ʻike i hoʻohui ʻia, ka hoʻonohonoho mua ʻana, a me ka hoʻoponopono hou ʻana mai ka git push mua a hiki i ka hana ʻana.
| ahu iho | Ka Mana o Xygeni | Ka mea e pale aku ai |
|---|---|---|
| Hoʻopā'ālua | SAST + Hoʻoponopono AI | Hoʻokomo, nā hemahema ʻae, hoʻolālā palekana ʻole |
| Nā Kūlana | SCA + ʻIke ʻana i nā polokalamu ʻino + EPSS | Nā hoʻopilikia kaulahao lako, nā pūʻolo palupalu |
| mea | Palekana huna + Hoʻōki aunoa | Ka hōʻike ʻana i ka palapala hōʻoia, ka pilikia hōʻailona lōʻihi |
| IaC & Hoʻonohonoho | IaC Security | Nā hoʻonohonoho hewa ma mua o ko lākou hiki ʻana i ka hana ʻana |
| CI/CD Pipeline | CI/CD Palekana + ʻIke ʻana i nā mea ʻē | Pipeline ka hoʻokuʻu ʻana, ka mea holo |
| Kūkulu i nā mea hana lima | Build Security + SLSA provenance | Nā mea hana i hoʻopilikia ʻia, nā hoʻokuʻu i kau inoa ʻole ʻia |
| Kūlana pilikia | ASPM | ʻIke hoʻokahi, hoʻonohonoho mua ʻana ma waena o nā papa |
ʻO ka hopena: loaʻa i nā hui palekana ka hōʻailona ma kahi o ka walaʻau. Loaʻa i nā mea hoʻomohala ka manaʻo ma kahi a lākou e hana ai, ʻaʻole ma kahi mea hana ʻokoʻa a lākou e wehe ʻole ai. A lilo ka palekana i ʻāpana o ke kaʻina hana hāʻawi, ʻaʻole he puka e hoʻolohi iā ia.
hope aipoalani
He maʻalahi ka papa inoa ʻana i nā ʻōlelo aʻoaʻo palekana ao akā paʻakikī ke hoʻokō. ʻAʻole hilinaʻi nā hui e hōʻemi ana i ka pilikia ao maoli i nā loiloi manual, nā mea hana i hoʻopuehu ʻia, a i ʻole ka hoʻonohonoho mua ʻana i ke koʻikoʻi wale nō. Akā, hoʻokele pono lākou i nā kaohi palekana i loko pipelines, e hoʻonohonoho mua ma o ka hoʻohana ʻana, a mālama i ke kaulahao lako polokalamu piha ma ke ʻano he ʻāpana o ka ʻili hoʻouka ao.
ʻO ia hoʻi ka palekana ʻana ma mua o ke kahua hana manawa holo. ʻO ia hoʻi ka pale ʻana i ke code kumu, nā mea hilinaʻi, nā mea huna, IaC, CI/CD nā kahe hana, kūkulu i nā mea hana, a me ke kūlana pilikia noi pū.
Inā waiho kāu mau mea hana o kēia manawa i nā hakahaka ma waena o kēlā mau papa, kōkua ʻo Xygeni iā lākou me ka ʻike ʻana i hoʻohui ʻia, ka hoʻonohonoho mua ʻana, a me ka hoʻoponopono hou ʻana ma ke ala piha mai ke code a i ke ao.
👉 E hoʻomaka i kāu hoʻāʻo manuahi 7 lā , ʻaʻohe kāleka hōʻaiʻē e koi ʻia, e nānā i nā hopena i loko o nā minuke
👉 Helu ʻia kahi demo a ʻike pehea e hoʻopili ai ʻo Xygeni i kāu ao kikoʻī a pipeline hoʻonoho
About ke kākau
Hoʻokumu pū me CTO
Fatima Said loea i ka ʻike mua a ka mea hoʻomohala no AppSec, DevSecOps, a me software supply chain securityHoʻololi ʻo ia i nā hōʻailona palekana paʻakikī i alakaʻi maopopo a hiki ke hana ʻia e kōkua ana i nā hui e hoʻonohonoho i ka wikiwiki, hoʻemi i ka walaʻau, a hoʻouna i nā code palekana.
