ʻO Namso gen kekahi o nā mea hana kāleka hōʻaiʻē hoʻopunipuni i ʻimi nui ʻia ma ka pūnaewele, a ʻo ia kekahi o nā mea i hoʻomāinoino nui ʻia. ʻO ka hapa nui o nā mea hoʻomohala a me nā mea hoʻāʻo QA e ʻimi nei iā ia makemake wale i nā helu kāleka hoʻopunipuni e hoʻāʻo i kahi kahe uku. Ua ʻike nā mea hoʻouka i kēlā, a ua hoʻolilo lākou i kēlā ʻimi i maunu: clone i ka hāmeʻa, kāʻei iā ia a puni ka polokalamu ʻino, a kali i kahi mea wikiwiki e hoʻokomo iā ia.
Ma kēia pou: pehea e hūnā ai ka malware i loko o namso gen a me nā mea hana hoʻopunipuni like, no ke aha he mea nui ia no kāu SDLC, a pehea e hoʻōki ai ma mua o ka hiki ʻana i ka hana ʻana.
Pehea e hoʻolaha ai nā mea hana hoʻopunipuni e like me Namso Gen i ka polokalamu ʻino
He mea maʻalahi ke ʻano o kahi mea hana e like me namso gen ma ka ʻili: hana i nā helu kāleka hōʻaiʻē hoʻopunipuni e hoʻāʻo i kahi ʻōnaehana uku. Hoʻohana nā mea hoʻouka i kēlā maʻalahi ma ka cloning ʻana i nā pūnaewele a i ʻole nā repos i kūpono a hoʻokomo i nā polokalamu ʻino i loko o nā faila ZIP, nā hoʻonui polokalamu kele pūnaewele, a i ʻole nā uku ukana JavaScript. ʻO nā mea hoʻomohala e ʻimi wikiwiki nei i nā mea hana ʻikepili hoʻāʻo e hopu pinepine a holo i kēia mau pono hana me ka nānā ʻole ʻana i ke code mua, ʻo ia ka mea a nā mea hoʻouka e hilinaʻi nei.
Hilinaʻi kekahi mau mana cloned i ka ʻenekinia pilikanaka, "ʻaʻohe ʻike," "premium "komo," "nā hopena koke," e hoʻokuke i nā mea hoʻohana i kahi pihi hoʻoiho. Ke kaomi ʻia, hoʻāla kēlā i kahi maʻi leo ʻole: kahi backdoor, kahi mea ʻaihue ʻike, a i ʻole kahi mea ʻeli cryptocurrency. ʻO ka polokalamu ʻino ponoʻī e hūnā pinepine ʻia i loko o nā palapala i hūnā ʻia, nā mea hilinaʻi, a i ʻole ma hope o ka hoʻouka ʻana hooks, ʻo ia hoʻi ka mea e hiki ai iā ia ke hemo ma mua o nā kiʻi ma ka ʻilikai.
No ka mea, kuhikuhi pololei nā mea hana hoʻopunipuni i nā kahe hana a nā mea hoʻomohala, hiki iā lākou ke komo i kāu pōʻaiapuni ola hoʻomohala polokalamu (SDLC) ʻike ʻole ʻia. Hiki i kahi clone gen namso i hoʻopilikia ʻia ke:
- E hoʻokomo ʻia i loko o kahi repo i hoʻohana mua ʻia i kāu CI/CD pipeline
- E hoʻokomo pū ʻia i loko o nā wahi hoʻāʻo ma o nā papa ipu
- Hoʻohana i nā mea huna a i ʻole nā hōʻailona i mālama ʻia i nā hoʻonohonoho i hoʻokaʻawale maikaʻi ʻole ʻia
Laʻana: Hilinaʻi weliweli ma package.json
Nā mana ʻino o namso gen hūnā i ka polokalamu ʻino, hōʻeha nā ukana, a i ʻole nā script postinstall e holo koke ma hope o kou hoʻouka ʻana i ka pūʻolo, ʻoiai inā nānā ʻole ka pono.
ʻIke ʻia ka pilikia like i loko o kahi dockerfile:
ʻO kēlā laina hoʻokahi e kiʻi a holo i ke code i hoʻokahi ʻanuʻu, kahi wahi makapō koʻikoʻi i ka hapa nui CI/CD pipelines. Nā mīkini nānā kuʻuna pinepine ʻole ia, ʻoiai ke hoʻāla wale ʻia ka ukana ma lalo o nā kūlana kikoʻī.
🔧 Lawe aku: e mālama iā namso gen, a me kekahi mea hana kāleka hōʻaiʻē hoʻopunipuni, me he code hilinaʻi ʻole ʻia ma ka paʻamau. E hōʻoia i ke kumu, e nānā i ka ʻike, a scan aunoa ma mua o kona komo ʻana i kāu kahe hana.
Loaʻa nā uku polokalamu ʻino maoli ma nā Namso Gen Clones
ʻAʻole wale nā mea hana hoʻopunipuni e like me namso gen he mau mea hana hoʻopunipuni, ua palapala ʻia lākou he mau ala hoʻouna malware maoli. Ua ʻike nā kānaka noiʻi i nā hihia he nui kahi i hoʻohana ʻia ai nā mea hana kāleka hōʻaiʻē hoʻopunipuni e kuhikuhi i nā mīkini hoʻomohala, a ʻike pinepine ʻole ʻia ka hoʻopili ʻana a hiki i ka wā i hana ʻia ai ka pōʻino.
- Nā mea ʻaihue ʻike. Ke hana ʻia, e ʻimi kēia mau palapala i nā hōʻailona GitHub, nā hōʻoia AWS i mālama ʻia i loko
.aws/a i ʻole nā loli kaiapuni, a me nā ʻōlelo huna i mālama ʻia ma ka waihona polokalamu kele pūnaewele kūloko. Hoʻopuka pinepine ʻia ka ʻikepili i ʻaihue ʻia ma o ka pūnaewele Discordhooks a i ʻole nā bots Telegram. - Nā mea hana ʻeli crypto. Hūnā kekahi mau clones namso gen i nā cryptominers e hoʻohana ana i ka CPU a i ʻole GPU o kāu mīkini i ka manawa a lākou e hoʻokō ai, e hoʻopaneʻe pinepine ana i ka hoʻāla ʻana a i ʻole e nānā mua i kahi ʻano sandbox e pale aku ai i ka ʻike ʻana.
- Nā RAT (Remote Access Trojans). Hoʻokomo nā mea hana namso gen hoʻopunipuni ʻē aʻe i nā backdoors piha mamao hiki ke hoʻouka a hoʻoiho paha i nā faila, holo i nā kauoha ʻōnaehana, hoʻopaʻa i nā kī, a hoʻopaʻa i kāu pale, e hāʻawi ana i ka mea hoʻouka i ka hiki ke ʻaihue i ke code kumu, hoʻololi pipelines, a i ʻole e neʻe ma ka ʻaoʻao ma waena o kou wahi.
- Nā pūʻolo ʻano ʻino. Hoʻopuka pū nā mea hoʻouka i nā pūʻolo hoʻopunipuni iā npm a i ʻole PyPI ma lalo o nā inoa e like me namso gen, i hoʻopiha ʻia me nā palapala post-install i hoʻopaʻa ʻia, nā ukana i hoʻopili ʻia, a i ʻole nā kauoha e like me
curl | bashorrm -rf /Holo mālie kēia mau mea i ka wā o ke kūkulu ʻana, me ka ʻole o kahi ʻōlelo aʻo i ʻike ʻia.
Pehea e ʻike ai ʻo Xygeni i ka polokalamu ʻino Namso Gen a ālai mua iā ia
Hiki i kahi mea hana kāleka hōʻaiʻē hoʻopunipuni hoʻokahi ke hoʻopili i kahi mīkini hoʻomohala, leak secrets, a i ʻole e hoʻokomo i kahi backdoor i loko o kāu pipeline, me ka ʻole o ka hoʻopā ʻana i ka hana ʻana. ʻO Xygeni ua kūkulu ʻia e hopu i kēlā manawa i komo ai i kāu repo, ipu, a i ʻole CI script, ʻaʻole ma hope o ka ʻoiaʻiʻo.
- Nānā i nā mea hilinaʻi, kūkulu i nā palapala, a me nā ipu ma commit manawa, e hoʻōki ana i nā mea hana hana hoʻopunipuni e like me namso gen ma mua o ko lākou laha ʻana.
- Ke ālai nei i nā polokalamu ʻino i hūnā ʻia, me nā ukana base64, nā palapala ma hope o ke kau ʻana, a me nā kāhea CLI kānalua.
- Nānā i ka hiki ke hoʻohana ʻia, no laila ua kaupalena ʻia nā makaʻala i nā polokalamu ʻino i hiki ke hiki aku i kāu code, ʻaʻole i ka walaʻau.
- Nānā i nā ʻōpuʻu, nā mea hana pū, a me nā repo i hahai ʻole ʻia, e hōʻailona ana i ka wā e komo ai kahi mea hana kāleka hōʻaiʻē hoʻopunipuni i cloned i kāu hui.
- Kuhi pipeline nā anomalies, e like me nā loli koke o ka faila namso gen a i ʻole nā palapala i hoʻokomo ʻia i loko o kāu mau hoʻonohonoho CI.
Nīnau Hoʻoholo Pine
He polokalamu ʻino anei ʻo namso gen?
Ua hoʻomaka ʻo Namso gen ponoʻī ma ke ʻano he mea hana helu kāleka hōʻaiʻē hoʻopunipuni maʻalahi no ka hoʻāʻo ʻana i nā kahe uku. Loaʻa ka pilikia mai nā mana cloned a forked paha e hoʻolaha nei ma ka pūnaewele, he nui o ia mau mea e hoʻopili ana i nā polokalamu ʻino, nā ukana i hūnā ʻia, a i ʻole nā palapala hoʻokomo ma hope o ka hoʻokomo ʻana i loko o ka mea e like me ka mea hana like.
Hiki i kahi mea hana kāleka hōʻaiʻē hoʻopunipuni ke hoʻopilikia maoli i ka mīkini a ka mea hoʻomohala?
ʻAe. Ua hoʻopaʻa inoa nā kānaka noiʻi i nā mea hana kāleka hōʻaiʻē hoʻopunipuni i hoʻohana kūikawā ʻia e hāʻawi i nā mea ʻaihue ʻike, nā cryptominers, a me nā trojans komo mamao (RAT) i nā mīkini hoʻomohala, pinepine ma o nā repos cloned, nā hoʻonui polokalamu kele pūnaewele, a i ʻole nā pūʻolo npm/PyPI ʻino e hoʻohana ana i kahi inoa like.
Pehea e ʻike ai inā palekana kahi mea hana namso gen aʻu i hoʻoiho ai?
E mālama iā ia me he code hilinaʻi ʻole ʻia ma ka paʻamau: e hōʻoia i ke kumu, e nānā i nā ʻike ma mua o ka holo ʻana, a scan aunoa ma kahi o ka hilinaʻi ʻana i ka nānā maka. Hana ʻia nā mana ʻino e like me ka mea hana kūpono.
Hiki i nā scanner kuʻuna ke hopu i nā polokalamu ʻino i hūnā ʻia i loko o nā mea hana hoʻopunipuni e like me namso gen?
ʻAʻole hilinaʻi. Hoʻopili pinepine ʻia nā ukana uku a hoʻāla ʻia paha me ke kūlana, kahi e hiki ai iā lākou ke kāpae i nā scan pae ʻili. Pono e ʻike ʻia ma commit ka manawa a me ka moʻolelo no ka hoʻohana pono ʻana, ʻaʻole wale ke alo.
Holoi Hou
- E nānā i kēlā me kēia mea hana, ʻoiai no ka ʻikepili hoʻāʻo. Mai hoʻokomo a holo paha i ke code mai nā kumu ʻike ʻole ʻia, ʻaʻole hoʻi kahi clone gen namso e like like me ke kumu.
- ʻAʻole pono ka polokalamu ʻino i ke komo ʻana i ka hana. Hoʻokahi mīkini hoʻomohala i hoʻopilikia ʻia ua lawa ia leak secrets a i ʻole e hoʻopili i kahi kūkulu.
- ʻO nā mea hana hoʻopunipuni kekahi ʻāpana o kāu ʻili hoʻouka. E mālama iā lākou e like me nā mea hilinaʻi ʻē aʻe i hilinaʻi ʻole ʻia a i ʻole ka palapala ʻaoʻao ʻekolu.
- E ʻike a ālai i ka wā mua. Nānā ʻo Xygeni i nā hoʻoiho polokalamu ʻino, hōʻailona i nā hana kānalua, a hāʻawi i ka ʻike piha ma kāu mau repos ma mua o ka hiki ʻana o nā hoʻoweliweli ʻano namso gen i ka hana ʻana.
