ʻO Xygeni SCA

E hōʻemi i ka pilikia Open-Source a mālama i kāu noi mai nā pūʻolo ʻino

E hoʻonohonoho i nā nāwaliwali e koʻikoʻi maoli a ʻike i ka manawa maoli inā hoʻokomo kāu mau mea hilinaʻi i ke code ʻino

E huli i kekahi nāwaliwali i loko o kāu mau mea hilinaʻi

E ʻike a hoʻoponopono i ka palekana, ka mālama ʻana, a me nā pilikia laikini i nā hilinaʻi noi ma mua o ka hoʻolaha ʻana i kāu polokalamu.

E ʻike i ke code ʻino

E ʻike i nā ʻāpana code kānalua a me nā ʻano i hoʻohana ʻia e nā mea hoʻouka ma ka hoʻopuka ʻana o nā mea hilinaʻi hou a hōʻano hou ʻia.

E kālele ana i nā pilikia koʻikoʻi o ke kumu wehe

E hoʻonohonoho i nā nāwaliwali me ka hopena ʻoihana nui loa, a hoʻokele i nā pilikia me ka helu ʻana i ka pilikia e pili ana i ka pōʻaiapili a me ka hiki ke hahai ʻia mai ke code a i ke ao.

Hoʻoponopono Aunoa i kāu mau nāwaliwali Open Source

Hoʻonui koke i nā hilinaʻi open source ʻaʻohe nāwaliwali me ka naʻauao pull requests.

ʻO Xygeni SCA's Nā Hiki a me nā Hana

E Hahai i nā Nāwaliwali me ke Komi

E loaʻa nā mea hou e pili ana i nā nāwaliwali i ʻike hou ʻia ma o kāu mau kahawai hōʻike, a i ʻole e ālai iā lākou me ka hōʻoia ʻana e palekana a hoʻomaopopo ʻia ʻoe ma mua o ke komo ʻana i ka hana ʻana.

E ho'ākea i Open Source Security Ma waho aʻe o nā CVE

Hoʻohui pū i nā kumu pilikia hou aʻe ma mua o nā helu CVSS wale nō, e pale ana i ka hoʻohui ʻana o nā pūʻolo i hiki ke ʻole he CVE akā pilikia nō naʻe.

Hoʻohālikelike ʻia SCA Me ka ʻole o ka walaʻau

E hoʻākāka i nā nāwaliwali o ke kumu wehe me ko lākou koʻikoʻi ʻoihana, ka hiki ke hiki aku, ka ʻike pūnaewele, ka hiki ke hoʻohana ʻia, a me nā kumu hoʻohālike ʻē aʻe, e hoʻomaʻalahi ana i nā makaʻala a mālama i ka manawa no nā hui palekana a me nā hui hoʻomohala.

Hoʻoponopono ʻakomi ʻia o nā nāwaliwali Open Source

Hoʻonui koke i nā hilinaʻi open source ʻaʻohe nāwaliwali, ma o ka hoʻoponopono koke ʻana pull requests a i ʻole nā kuhi lima. Mālama ia i ka manawa nui a me nā kumuwaiwai, e hōʻoia ana i ka hoʻokele wikiwiki a kūlike o ka nāwaliwali.

Ka ʻIke ʻana i ka Hoʻololi Haʻihaʻi

E ʻike i nā mea e hiki ke haki ma mua o ka hoʻonui ʻana. E ʻike piha i nā loli code e pono ai, nā pilikia hoʻohālikelike, a me ka hoʻoikaika hoʻōla.

E hoʻomaʻalahi i nā kaʻina hana hoʻoponopono

Kākoʻo i ka hoʻoponopono ʻana i ka nāwaliwali open source ma o ka hāʻawi ʻana i nā mea hoʻomohala me nā pōʻaiapili āpau e pono ai, i loko o kā lākou mau kahe hana a me nā mea hana nānā pilikia no nā hana kūpono.

ʻIke i nā hilinaʻi ʻino i ka manawa maoli

E kālailai i nā tausani o nā pūʻolo open source hou a hōʻano hou ʻia i kēlā me kēia lā e ʻike koke a ālai i ka malware zero-day a pale i kāu noi a me nā ʻoihana.

E ālai i ka polokalamu ʻino me ka hana mua

E hoʻāla i nā ʻōlelo aʻo mua no nā pūʻolo kānalua, e kau ana iā lākou i loko o ka quarantine e pale i kāu kaulahao lako a kākoʻo i ka hoʻokō ʻana guardrails e ālai i ke komo ʻana i loko o kāu polokalamu.

E hoʻokele i ka pilikia laikini

E ʻike koke i nā pilikia laikini open source e pili ana i ka mālama ʻana i nā lula me kēlā me kēia hoʻololi code a pale i nā hoʻopaʻi.

paha SBOM a me VDR no ka Hoʻokō ʻana iā DevOps

E hoʻokuʻu aku i kahi Palapala Hoʻonohonoho Polokalamu hou loa (SBOM) ma nā ʻano SPDX a i ʻole CycloneDX me hoʻokahi kaomi, a kaʻana like a wehewehe maʻalahi i nā nāwaliwali e pili ana i kāu noi.

Hoʻomaka

me ka paepae AppSec āpau-i-hoʻokahi Xygeni