Inā ʻoe e kūkulu ana a mālama paha i ka hoʻouna hou ʻana pipelines, ua noʻonoʻo paha ʻoe: he aha ka palekana standards no CI/CD pipelineHe mea nui maoli? Me ka piʻi ʻana o ke kaomi hoʻoponopono a me ka hoʻonui pinepine ʻia ʻana o nā hoʻouka kaua kaulahao lako polokalamu, hiki i ke koho ʻana i nā palekana kūpono ke like me ka hoʻokele ʻana i kahi kahua mine. Eia nō naʻe, CI/CD pipeline security ʻaʻole wale ia e pili ana i ka nānā ʻana i nā pahu, e pili ana i ka hāʻawi ʻana i nā polokalamu wikiwiki a hilinaʻi hoʻi me ka ʻole o ka hōʻike ʻana i kāu ʻoihana i ka pilikia pono ʻole. ʻO ia ke kumu e hoʻokō ai CI/CD pipeline security he mea nui nā hana maikaʻi loa, ʻaʻole he mea koho.
Ma kēia pou, e wehewehe mākou i nā mea pili loa standards, e hōʻike i nā hana maikaʻi loa o ka honua maoli, a hōʻike pehea e kōkua ai ʻo Xygeni i ka hoʻokō ʻana iā lākou—me ke ʻano hana ʻokoʻa a me ka ʻole o ka hoʻolohi ʻana i kāu hui.
He aha ka palekana Standards no CI/CD PipelineHe aha kāu e pono ai ke ʻike?
Hilinaʻi ka hoʻouna ʻana o nā polokalamu hou i ka wikiwiki a me ka hana ponoʻī pipelineakā, ʻaʻole hiki i ka wikiwiki wale nō ke mālama iā ʻoe i ka palekana. ʻO ia ke kumu e hoʻomaopopo ai i ke ʻano o ka palekana standards no CI/CD pipelineʻAʻole wale ka hoʻopili ʻana he mea kōkua—he mea nui nō hoʻi. Ma lalo nei, e wāwahi mākou i nā ʻōnaehana pili loa a wehewehe i ko lākou manaʻo no kāu hui, kou kūlana hoʻokō, a me kou pilikia.
NIST SP 800-204D: He Papa Hana DevSecOps no CI/CD Pipeline Security
He aha ia: A Ke aupuni US standard e wehewehe ana pehea e hoʻohui ai i ka palekana i loko o DevOps, me kahi manaʻo kūikawā ma CI/CD pipelines.
No ke aha he mea nuiUhi ia i nā kaohi koʻikoʻi e like me:
- Ka hoʻokele ʻana i ka ʻike a me ke komo ʻana no pipeline eiiiiiaiou
- Ke kau inoa ʻana i ke code, ka nānā ʻana i nā mea hana lima, a me ke kulekele-e like me ke code
- Nā palekana Runtime e pale aku i ka hoʻopilikia ʻia i ka wā o ke kūkulu ʻana
CI/CD pipeline security ka hopena: Hiki i nā hui ke hana i nā mea hiki ke hahai ʻia, hiki ke nānā ʻia pipelinenā mea e kūlike me ke aupuni pekelala a me enterprisenā manaʻolana palekana pae.
Inā ʻaʻole ʻoe i kūlike:
- Hiki paha iā ʻoe ke hāʻule i nā loiloi a ka mea kūʻai aku a i ʻole nā loiloi hoʻokō.
- Hoʻonui ʻoe i kou pilikia o ka lāʻau make pipeline hoʻokō ʻana (PPE).
- ʻAʻole ʻoe i nele i ka ʻike pono e pane koke ai i nā hanana.
OWASP CI/CD Palapala Hoʻopunipuni: Mea Hoʻomohala-Central CI/CD Pipeline Security Nā Kauoha maikaʻi loa
He aha iaHe papa inoa hana kūpono mai ka OWASP Foundation, i piha i nā ʻōlelo aʻoaʻo palekana hiki ke hana no DevOps a me pipeline eiiaiaeu.
No ke aha he mea nuiHāʻawi i ke alakaʻi hoʻolālā i:
- Mālama i nā mea huna i loko o ke code a me nā kaiapuni
- E laka i nā mea holo a kāohi i nā mea hana ʻaoʻao ʻekolu palekana ʻole
- E hōʻoia i kēlā me kēia ʻanuʻu kūkulu a me ka hilinaʻi
CI/CD pipeline security ka hopena: Hāʻawi i nā mea hoʻomohala e hōʻemi mua i nā ʻili hoʻouka—me ka ʻole o ka hoʻohui ʻana i ka friction workflow.
Inā ʻaʻole ʻoe i kūlike:
- Hiki ke hoʻokahe ʻia nā mea huna i loko o ke code kumu a i ʻole nā logs.
- Hiki i nā mea holo i kaʻana like ʻia ke hoʻolauna i nā nāwaliwali i mālama ʻole ʻia.
- Loaʻa iā ʻoe ka pilikia o nā hoʻouka kaua kaulahao lako ma o nā mea hana i hōʻoia ʻole ʻia a i ʻole nā mea hilinaʻi.
SO/IEC 27001: Honua CI/CD Pipeline Security ʻO ke aupuni
He aha iaHe honua holoʻokoʻa standard e paipai ana i nā hana palekana kūlike a hiki ke ana ʻia ma nā hana hoʻolako polokalamu.
No ke aha he mea nuiNā koi o nā kaʻa e like me:
- Nā kuleana maopopo, ka hoʻomalu hoʻololi paʻa, a me nā kahe hana i palapala ʻia
- Hoʻopaʻa inoa loiloi o pipeline nā hana
- Ka loiloi hanana a me ka mākaukau
CI/CD pipeline security ka hopena: Hana i kāu pipeline enterprise-mākaukau—no nā mea kūʻai aku a me nā mea loiloi.
Inā ʻaʻole ʻoe i kūlike:
- Hiki iā ʻoe ke nalowale i nā ʻaelike e pono ai ka palapala hōʻoia ISO.
- ʻAʻole paha e kūpono kāu kaʻina hana i ka nānā kānāwai a i ʻole nā hoʻoponopono.
- Hiki ke waiho ʻia nā hewa me ka palapala ʻole a i ʻole me ka ʻole o ka hoʻēmi ʻia ʻana.
PCI DSS: Uku Pipeline Hoʻoponopono
He aha ia: He hoʻokō koi ʻia standard no ka mea, pipelinenā mea e kūkulu a hoʻolaha paha i nā polokalamu e lawelawe ana i ka ʻikepili o ka mea paʻa kāleka.
No ke aha he mea nuiHoʻokō:
- Nā kaohi komo koʻikoʻi ma nā wahi āpau
- Ka mālama palekana ʻana i ka ʻikepili koʻikoʻi
- Hoʻololi i ka hahai ʻana mai commit e kau aku
CI/CD pipeline security ka hopena: Hōʻoia i hiki ke hahai piha ʻia nā kahe hana kālā a hiki ke pale ʻia.
Inā ʻaʻole ʻoe i kūlike:
- Ke kū nei ʻoe i nā uku, nā hoʻopaʻi kānāwai, a i ʻole nā kuleana hana i nalowale.
- E nalowale paha ka hilinaʻi o nā mea kūʻai aku i kāu mau kaʻina hana uku.
- Hiki i ka hāʻule ʻana o ka hoʻokō ʻole ke hoʻōki i ka hana ʻana a hoʻopaneʻe paha i nā hoʻokuʻu ʻana.
SLSA (Nā Pae Kaulahao Hoʻolako no nā Mea Hana Polokalamu): Hoʻokō Kumu
He aha ia: He kumu hoʻohālike oʻo a standard i hoʻomohala ʻia e Google a OpenSSF e hoʻopaʻa i nā kaulahao lako polokalamu.
No ke aha he mea nuiKe koi nei ia:
- ʻIkepili i kau inoa ʻia a me nā hōʻoia i loko o ke koko no nā kūkulu ʻana
- Nā ʻōnaehana kūkulu i hoʻokaʻawale ʻia e pale aku i ka hoʻopunipuni ʻia
- Hōʻike o ke kumu o nā mea hana a me ka hiki ke hana hou ʻia
CI/CD pipeline security ka hopena: Kūkulu i ka hilinaʻi i kāu polokalamu ma ka hōʻoia ʻana ua hōʻoia ʻia a hiki ke nānā ʻia kēlā me kēia mea hana.
Inā ʻaʻole ʻoe i kūlike:
- Ua ʻoi aku kou pilikia i nā kūkulu i hoʻopilikia ʻia a me nā hoʻouka hilinaʻi.
- Hiki ke hoʻokaʻawale ʻia ʻoe mai nā ʻōnaehana hoa hana a mea kūʻai aku paha e koi ana i ka SLSA.
- E paio nā hui palekana e hōʻoia i ka mea i hoʻouna maoli ʻia.
mai ka Standardi ka Hana: CI/CD Pipeline Security Nā Hana Maikaʻi Loa āu e Hoʻopili ai
Ke hoʻomaopopo nei i ke ʻano o ka palekana standards no CI/CD pipelineʻO ka hoʻopili ʻana ka hana mua—akā, ʻo ka hoʻokō ʻana iā lākou e pono ai ka hoʻokō ʻana i kēlā me kēia lā. ʻOiai ʻo nā ʻōnaehana e like me NIST, OWASP, a me SLSA e wehewehe ana i ka ka mea, ʻo kāu hoʻokō ʻana ia e hoʻopaʻa ai i ka peheaʻO ia hoʻi, hana wale nō ka mālama ʻana i nā kānāwai ke hoʻokomo pololei ʻia nā hana maikaʻi loa i loko o kāu mau kaʻina hana.
ʻO ia ke kumu e hiki mai ana kēia CI/CD pipeline security kālele ana nā hana maikaʻi loa i nā hana maoli, nā hana i hoʻāʻo ʻia ma ke kahua e kōkua iā ʻoe ʻaʻole wale e kūlike me kēia mau mea standards—akā kūkulu pū i ke kūpaʻa i kēlā me kēia pae o kāu pōʻaiapuni hoʻolako polokalamu.
Ke hoʻomaopopo nei i ke ʻano o ka palekana standards no CI/CD pipelineʻO ka hoʻopili ʻana he hoʻomaka wale nō ia. ʻO ka ʻoiaʻiʻo, ʻo ka hoʻopili ʻana iā lākou i nā hana o kēlā me kēia lā ke kumu e hana ai i kāu pipeline palekana maoli. ʻOiai ʻo NIST, OWASP, a me SLSA e wehewehe ana i nā mea e pono ai ke hana, ʻo kāu hoʻokō ʻana ka mea e laka ai i ke ʻano. I nā huaʻōlelo ʻē aʻe, ʻaʻohe manaʻo o ka hoʻokō ʻana ke ʻole ʻoe e hoʻokomo pololei i nā hana maikaʻi loa i kāu mau kahe hana hoʻouna.
No laila, ʻo kēia mau mea aʻe CI/CD pipeline security ʻAʻole wale nā hana maikaʻi loa i ka noʻonoʻo wale nō—ua hoʻokumu ʻia lākou ma nā hana i hoʻāʻo ʻia e ke kahua e hoʻoikaika i kēlā me kēia papa o kāu pōʻaiapuni hoʻouna polokalamu.
Waihona a me ka ʻike ʻana
ʻO ka mea mua, e palapala i kāu mau ʻāpana āpau CI/CD kaiaolaola. E ʻike i nā ʻōnaehana i hoʻopili ʻia, nā palapala hōʻoia, nā mea holo, a me nā mea hana ʻaoʻao ʻekolu. ʻO ka hopena, hiki iā ʻoe ke hōʻike i nā hoʻohui aka, nā hilinaʻi ʻawahia, a me nā hoʻonohonoho hewa ma mua o ko lākou hoʻoulu ʻana i nā hanana.
Ka Pono Liʻiliʻi Loa a me ke Kūlana Hoʻomaʻemaʻe
ʻO ka lua, e hoʻokō i ka mana komo koʻikoʻi ma muli o ke kuleana (RBAC). Wehe i nā ʻae pono ʻole, hoʻololi pinepine i nā palapala hōʻoia, a makemake i nā hōʻailona pōkole. No laila, hōʻemi kēia i ka pilikia o ka neʻe ʻana o ka ʻaoʻao inā komo ka mea hoʻouka i loko.
Nā Mea Huna a me ka Hoʻonohonoho ʻana i ka Maʻemaʻe
Eia kekahi, e pale i ka mālama ʻana i nā mea huna i loko o nā loli kaiapuni a i ʻole ke code. E hoʻohana i nā waihona huna i hoʻolaʻa ʻia a hoʻohui i nā mea hana scan e ʻike mua i nā leaks. No kēia hopena, Xygeni Secrets Security hāʻawi i ka hoʻokō manawa maoli a pre-commit ke nānā ʻana e hopu i nā pilikia ma mua o ko lākou hiki ʻana i ka hana.
Guardrails a me ka Hoʻokō Manawa Holo
Eia kekahi, e hoʻonohonoho i nā palekana lālā, koi i nā loiloi code, a kaupalena i nā hoʻoponopono hana ma nā repos koʻikoʻi. I ka manawa like, e hoʻokau i ka hoʻokō runtime e hoʻōki i nā hana weliweli e like me nā pūpū hoʻohuli a i ʻole nā hoʻāʻo hoʻonui kuleana.
Nā Hilinaʻi Palekana a me ke Kumu
Eia kekahi laʻana, e pine i nā mana hilinaʻi āpau, e scan no nā nāwaliwali, a e hōʻoia i kāu SBOMs. Me kēia kumu i ka noʻonoʻo, Paʻakai o Xygeni (ʻo ka huaʻōlelo pōkole no ka Software Attestation Layer for Trust) hōʻailona ka module i kēlā me kēia artifact, e hāʻawi ana iā ʻoe i ka hōʻoia cryptographic o ke kumu a me ke kūkulu ʻana i ka pono.
E Nānā i nā Mea Koʻikoʻi
ʻO ka mea hope loa, e hele ma mua o ke kālai ʻana maʻamau. E hoʻokō i ka nānā ʻana i nā ʻano hana e hōʻailona ana i nā uhaki kulekele a CI/CD nā ʻano ʻē i ka manawa maoli. Me kēia ma ka noʻonoʻo, pono e hāʻawi kāu mau mea hana i nā ʻike hiki ke hana—ʻaʻole wale ka walaʻau makaʻala.
Pehea e palekana ai ʻo Xygeni i kāu CI/CD Pipeline Hoʻopau i ka hopena
Hoikehonua, CI/CD pipelineneʻe wikiwiki—a pēlā nō hoʻi nā hoʻoweliweli o kēia lā. ʻO ia ke kumu ʻO Xygeni CI/CD maluhia ʻaʻole wale ia e scan i kāu mau kahe hana. Akā, hāʻawi ia i ka palekana piha-spectrum e kūlike me nā mea nui loa CI/CD pipeline security standards, me NIST SP 800-204D, OWASP CI/CD Top 10, a SLSA.
Ma ka hoʻokomo pololei ʻana i ka palekana i loko o kāu pōʻaiapuni ola DevOps, kōkua ʻo Xygeni i nā hui e neʻe hema, hoʻokō i nā kulekele, a noho kūlike—me ka ʻole o ka hoʻopilikia ʻana i ka wikiwiki o ka hoʻomohala ʻana.
Papa Inoa Piha o CI/CD waiwai
I ka hoʻomaka ʻana, hoʻolālā ʻo Xygeni i kāu holoʻokoʻa CI/CD kaiapuni. Mai nā hana a me nā mea holo i nā hōʻailona a me nā hoʻohui ʻaoʻao ʻekolu, hāʻawi ia iā ʻoe i ka ʻike piha. No laila, hiki iā ʻoe ke ʻike i nā pilikia huna, nā hoʻonohonoho hewa, a me nā pilina i ʻae ʻole ʻia ma mua o ko lākou hōʻino maoli ʻana.
Nā Mea Huna a me ka Palekana Palapala Hōʻoia
ʻO ka mea aʻe, nānā ikaika ʻo Xygeni i kāu mau repos a pipelineno nā mea huna i hoʻopaʻa ʻia, nā hōʻailona i hoʻokahe ʻia, a i ʻole nā palapala hōʻoia i hala. Inā hōʻike ʻia kekahi mea, e hoʻomaopopo koke ia iā ʻoe—a hoʻopili koke i kāu mau kulekele palekana. Ma kēia ʻano, e palekana nā mea huna, a e noho ka poʻe hoʻouka ma waho.
Ka Nānā ʻIke Pōʻaiapili a me ka ʻIke ʻana i nā Malware
ʻAʻole e like me nā scanner kuʻuna, hoʻohui ʻo Xygeni SAST, SCA, IaC Ka Ikepili, a Ka ʻike ʻana i ka PPE i loko o kahi ʻenekini i hoʻohui ʻia. ʻO ka hopena, hōʻike ia i nā hoʻoweliweli maoli—e like me nā pūpū i hoʻokomo ʻia a i ʻole nā palapala hōʻino—a kānana i ka walaʻau me ka hoʻohana ʻana i ka helu ʻana o ka hoʻohana ʻana a me ka pōʻaiapili hiki ke hiki.
Hoʻokō Kulekele a me ka Palekana Runtime
Eia kekahi, hoʻokō ʻo Xygeni i kāu mau lula palekana i ka manawa kūkulu. Ua ālai ʻia nā palapala palekana ʻole, nā hana kānalua, a i ʻole nā hana ʻaoʻao ʻekolu i ʻae ʻole ʻia ma mua o ko lākou holo ʻana. Hōʻoia kēia i ka pale proactive e kūʻē i ka lāʻau make pipeline ka hoʻokō ʻana a me nā hoʻololi i ʻae ʻole ʻia.
Ka Puka Maikaʻi o nā Mea Hana Palekana (SLSA-Compliant)
Eia kekahi, ʻo Xygeni PAʻakai (Papa Hōʻoia Polokalamu no ka Hilinaʻi) kau inoa i kēlā me kēia mea hana lima a hoʻopili iā ia i kona kumu me ka hoʻohana ʻana nā hōʻoia i loko o ke kokoʻO ke ʻano kēia, hiki ke hōʻoia ʻia kēlā me kēia kūkulu ʻana, ʻike ʻia ka hoʻololi ʻia, a kūlike piha me Pae SLSA 2+ nā mea koi.
Ka Hiki ke Hahai ʻia no ka Loiloi
ʻO ka mea hope loa, nānā ʻo Xygeni i nā mea āpau—nā hana āpau, nā kulekele decisʻoni, a makaʻala—me ka precisʻiona. Inā paha ʻoe e hoʻomākaukau ana no kahi ʻO Dora, ISO / IEC 27001, a NIS2 loiloi, hāʻawi ia i nā ʻike a me nā moʻolelo āu e pono ai e hōʻike i ke kūlike me ka hilinaʻi.
Pehea e hoʻokō ai ʻo Xygeni i ka palekana Standardno CI/CD Pipelines
ʻOiai hiki i nā mea hana he nui ke scan i kāu code, he kakaikahi wale nō e kōkua iā ʻoe e noho kūlike me nā ʻōnaehana koʻikoʻi. ʻOi aku ka maikaʻi o Xygeni ma mua o ka ʻike ʻana—ʻo ia hoʻokō ka mea nui CI/CD pipeline security standards pololei i kāu mau kaʻina hana. Inā paha ʻoe e kūlike ana me NIST SP 800-204D, e paʻakikī ana i ka OWASP CI/CD Top 10, a i ʻole e hōʻoia ana Pae SLSA 2+ hoʻokō, hana ʻo Xygeni i ka hāpai kaumaha nou.
Hoʻopili ʻia i ka NIST SP 800-204D
ʻO ka mea mua, ke alakaʻi a NIST no ka DevSecOps palekana pipelineHoʻoikaika ʻo s i ka pono o ka hoʻonohonoho ʻana, ka hoʻāʻo ʻakomi, a me ka hiki ke hahai piha ʻia. Kākoʻo ʻo Xygeni i kēia ma kekahi mau ʻano koʻikoʻi:
- Hoʻokō mau ia i nā hoʻonohonoho palekana a ʻike i nā hoʻonohonoho hewa i ka wā e kū mai ai.
- Hoʻohui ia i ka scan no SAST, SCA, a IaC pololei i kāu CI/CD pipelines.
- Hoʻopaʻa inoa ia i kēlā me kēia pipeline ka hoʻololi a me ka uhaki ʻana, e maʻalahi ai ka loiloi ʻana no nā ʻōnaehana DORA a i ʻole ISO.
ʻO ka hopena, ʻo kāu pipelineʻAʻole wale ke nānā aku he palekana, hiki ke hahai ʻia, hiki ke nānā ʻia, a hiki ke pale ʻia e ka hoʻolālā.
Uhi iā OWASP CI/CD Top 10
Kuhi ʻo OWASP i nā mea maʻamau a me nā mea weliweli loa CI/CD pipeline nā pilikia—ʻo ka hapa nui o ia mau mea i loaʻa mai nā mea huna i hoʻohana hewa ʻia, nā kuleana i hoʻokiʻekiʻe ʻia, a i ʻole ka hoʻokō ʻana i nā code ʻino. ʻO ka mea pōmaikaʻi, ua hoʻoponopono pololei ʻo Xygeni i kēia mau hoʻoweliweli:
- Hoʻopili ikaika ia i nā hōʻoia paʻakikī a me nā leaks huna ma mua o ko lākou hiki ʻana i kāu repos.
- Hoʻokō ia i nā kulekele kaohi komo, e hōʻoia ana i ka hoʻokaʻawale maʻemaʻe o nā kuleana a me pipeline hana hoʻomaʻemaʻe.
- Hoʻopili ia i nā ukana i hoʻokomo ʻia, nā pūpū hoʻohuli, a me nā kauoha i hoʻomake ʻia i ka manawa maoli, ma mua o ko lākou holo ʻana.
I ka pōkole, ʻaʻole ʻo Xygeni e ao wale aku iā ʻoe e pili ana i nā pilikia OWASP—hoʻopau koke ia iā lākou.
Kākoʻo i ka Hoʻokō ʻana o SLSA ma waho o ka pahu
ʻO ka mea hope loa, hoʻonohonoho ʻo SLSA (Nā Pae Kaulahao Hoʻolako no nā Mea Hana Polokalamu) i ka pae no ke kūkulu palekana pipelines. Kōkua ʻo Xygeni iā ʻoe e hoʻokō i ka SLSA Level 2+ me kāna mea i kūkulu ʻia PAʻakai (Papa Hōʻoia Polokalamu no ka Hilinaʻi) module:
- Hoʻopaʻa inoa ia i kēlā me kēia mea hana a hoʻopili iā ia i ke kaʻina hana kūkulu kikoʻī me ka hoʻohana ʻana nā hōʻoia i loko o ke koko.
- Hōʻoiaʻiʻo ia i ka pono o ka polokalamu me ka hōʻoia cryptographic—e hōʻoiaʻiʻo ana ʻaʻohe mea i hoʻopilikia ʻia.
- Kōkua ia i ka hoʻokō ʻana i nā koi o ka mea kūʻai aku, ... a i ʻole ka mea hoʻoponopono no ka hoʻouna ʻana i nā polokalamu palekana a hiki ke hahai ʻia.
No laila, loaʻa i kāu hui ka hilinaʻi piha i kāu kaulahao lako polokalamu—ʻoiai e mālama ana i kāu pipeline palekana, hiki ke hahai ʻia, a kūlike piha me ka ʻoihana standards.
Hopena: E hoʻopaʻa i kāu Pipelines ma ke Hoʻohālikelike ʻana me CI/CD maluhia Standards
No ka pale ʻana i ka lawe wikiwiki ʻana o kēia lā pipelines, pono ʻoe e hoʻomaopopo mua he aha ka palekana standards no CI/CD pipelines pono maoli. Nā ʻōnaehana e like me NIST SP 800-204D, OWASP CI/CD Top 10, a SLSA ʻaʻole hāʻawi wale i ke kumumanaʻo—hāʻawi lākou i nā hoʻolālā hana no ke kūkulu ʻana i nā kahe hana palekana, kūlike, a hana kiʻekiʻe.
Eia nō naʻe, ʻo ka ʻike wale nō i nā standardʻAʻole lawa ʻo s. Pono ʻoe e hoʻokō i nā kaohi e hana ana ma ka wikiwiki o DevOps. ʻO ia hoʻi ke hoʻokomo ʻana CI/CD pipeline security nā hana maikaʻi loa i kēlā me kēia pae—mai commit e hoʻolaha—a me ka hōʻoia ʻana e hiki i kāu hui ke hoʻokō iā lākou me ka ʻole o ka lohi.
ʻO kēia kahi e komo ai ʻo Xygeni. Ma ka hoʻohui ʻana i ka ʻike ʻakomi, ka hoʻokō kulekele, a me ka pale manawa maoli, hoʻomau ʻo Xygeni i ka mālama ʻana. Inā ʻoe e nānā ana no nā nāwaliwali, e pale ana i nā hana palekana ʻole, a i ʻole e hana ana i nā log loiloi no ISO, DORA, a i ʻole NIS2, kōkua ʻo Xygeni iā ʻoe e hoʻokō i kāu CI/CD pipeline security nā pahuhopu me ka hilinaʻi.
Ua mākaukau ʻoe e mālama i ka palekana o kāu polokalamu? Helu ʻia kahi demo a ʻike pehea e hoʻomaʻalahi ai ʻo Xygeni i ka hoʻokō me ka ʻole o ka hoʻohaʻahaʻa ʻana i ka wikiwiki.
