E pale i kāu mau ʻōnaehana mai ke code i hoʻopilikia ʻia #
He mea nui loa ka hoʻomaopopo ʻana i ke ʻano o ka hōʻoia polokalamu. He kaʻina hana palekana pūnaewele koʻikoʻi ia e hōʻoiaʻiʻo ana i ka ʻoiaʻiʻo o kāu mau ʻāpana polokalamu, ʻaʻole i hoʻopilikia ʻia, a kūpono i ka palekana standardma mua o ko lākou hoʻolaha ʻia ʻana. ʻO kēia kaʻina hana, me SBOM ʻO ka hōʻoia ʻana, he mea nui ia no nā hui e hoʻokele ana i nā kaulahao hoʻolako polokalamu paʻakikī, e hōʻoia ana e noho paʻa ana ka polokalamu mai ka hoʻomohala ʻana a i ka hoʻolaha ʻana.
Ke wehewehe:
He aha ka Hōʻoia Polokalamu? #
Hoʻomaopopo ia he ʻoiaʻiʻo, ʻaʻole i hoʻololi ʻia, a palekana hoʻi nā polokalamu e holo ana ma kahi ʻōnaehana. Ma ka hoʻoulu ʻana a me ka hōʻoia ʻana i nā hōʻike cryptographic, hiki i nā hui ke hōʻoia i ka pono a me ke kumu o nā ʻāpana polokalamu ma o ko lākou ola holoʻokoʻa. I kahi au kahi i software supply chain security ʻOiai ua paʻakikī a nāwaliwali hoʻi, lilo ka hōʻoia i mea koʻikoʻi i ka pale ʻana i nā hoʻololi i ʻae ʻole ʻia, e pale ana i ka pono o ka polokalamu a me ka palekana ākea o ka ʻōnaehana.
No ke aha he mea nui ka hōʻoia polokalamu #
He mea nui ka polokalamu hilinaʻi no ka mālama ʻana i ka palekana. Hōʻoia ka hōʻoia ʻana e noho paʻa nā ʻāpana polokalamu, ʻoiai nā mea mai nā mea kūʻai aku ʻaoʻao ʻekolu. Lilo kēia mea i mea nui no nā wahi e lawelawe ana i ka ʻikepili koʻikoʻi a i ʻole nā ʻōnaehana koʻikoʻi.
Eia kekahi, SBOM hoʻonui ka hōʻoia i ka palekana ma ka hōʻoia ʻana i ka pono a me ka palekana o nā ʻāpana āpau i helu ʻia ma kahi Palapala Hoʻolālā Polokalamu (SBOM).). As SBOMI ko lākou lilo ʻana i mea maʻamau i nā kaulahao hoʻolako polokalamu, he mea nui kēia ʻano hōʻoia no ka mālama ʻana i ka mālama ʻana a me ka hilinaʻi.
I kēia mau lā iho nei, ua hōʻike ka hoʻokele Biden i ke koʻikoʻi o kēia kaʻina hana ma o ka hoʻoikaika ʻana e hoʻoikaika i ka palekana pūnaewele ma ke aupuni pekelala. I ka pane ʻana i nā hoʻoweliweli e hoʻonui nei, Nā Hoʻokālā Kiʻekiʻe 14028 hoʻonohonoho paʻa standardno ka hoʻomohala polokalamu. Ua alakaʻi kēia hana i ka Cybersecurity and Infrastructure Security Agency (CISA) e hoʻokuʻu i kahi palapala hōʻoia hoʻomohala polokalamu palekana. Hōʻoia kēia palapala e hahai nā mea hana polokalamu e hana pū ana me ke aupuni pekelala i nā hana hoʻomohala palekana.
Hōʻailona kēia hana i kahi ʻanuʻu koʻikoʻi i ka pale ʻana i nā ʻōnaehana aupuni mai nā hoʻouka kaua kaulahao lako, e like me ka uhaki ʻana o SolarWinds. Hoʻokumu pū ia i kahi pae hoʻohālikelike no ka ʻāpana pilikino, e paipai ana i nā ʻoihana e hoʻohana i nā loina palekana-ma-ka-hoʻolālā. Ma ka hoʻokau mua ʻana i ka hōʻoia, ʻaʻole wale nā hui e hoʻokō i kēia mau mea hou standardakā e hoʻoikaika pū i ko lākou kūlana palekana holoʻokoʻa i loko o kahi honua i hoʻopili ʻia.
Nā Hoʻohana Kūpono o ka Hōʻoia Polokalamu #
He mea nui loa ka hōʻoia ʻana i nā ʻoihana kahi i koʻikoʻi ai ka palekana, e like me ke kālā, ka mālama ola kino, a me ke aupuni. No ka laʻana, hoʻohana paha nā ʻoihana kālā iā ia e hōʻoia i ka kūlike o nā polokalamu āpau i hoʻokomo ʻia i loko o kā lākou ʻōnaehana me nā Ke Kānāwai Hoʻomanawanui Hana Kikohoʻe (DORA)Eia kekahi, koi paha nā mea lawelawe mālama ola SBOM hōʻoia e hōʻoia i ka ʻole o nā nāwaliwali o ka polokalamu lapaʻau a palekana no ka ʻikepili o ka mea maʻi.
Eia kekahi, i loko o kēia au hou CI/CD pipelines, he kuleana koʻikoʻi ka hōʻoia ʻana i ka pale ʻana i ka lāʻau make artifact. E like me ka mea i kūkākūkā ʻia ma Ka moʻomanaʻo pūnaewele a Xygeni, hana ʻia ka lāʻau make artifact i ka wā e hoʻokomo ai nā mea hoʻouka i ke code ʻino i loko o nā mea hana polokalamu i ka wā o ka hana kaʻina hana. Hoʻēmi ia i kēia pilikia ma ka hōʻoia ʻana e hoʻolaha wale ʻia nā mea hana i hōʻoia ʻia a palekana a pale i ke code i hoʻopilikia ʻia mai ke komo ʻana i nā wahi hana
Pehea anei ia hana? #
ʻO ka hōʻoia ʻana o ka polokalamu e pili ana i nā ʻano hana cryptographic, kahi e hana ai kahi ʻāpana e like me ka TPM a i ʻole kahi enclave palekana i kahi pūlima cryptographic e pili ana i ke kūlana o kēia manawa o ka polokalamu. A laila e hōʻoia kahi mea kūwaho i kēia pūlima e hōʻoia ʻaʻole i hoʻololi ʻia ka polokalamu.
No ka laʻana, ma ka palekana o nā noi, hiki i kahi ʻōnaehana ke hana i nā hōʻoia hōʻoia ma mua o ka hoʻomaka ʻana i kahi kaʻina hana koʻikoʻi, e hōʻoia ana ʻaʻole i hoʻopilikia ʻia ka polokalamu mai kona hōʻoia hope loa. Hōʻoia kēia ʻano hana i ka hilinaʻi mau a hōʻoia i ka mea nui i nā wahi kahi i hiki ʻole ai ke kūkākūkā i ka mālama ʻana i ka pono o ka polokalamu.
Nā Pōmaikaʻi o ka Hoʻokō ʻana i ka Hōʻoia #
He mea nui ka hōʻoia no ka pale ʻana i nā hoʻololi ʻae ʻole ʻia i ka polokalamu, kahi e alakaʻi ai i nā uhaki palekana. Hōʻoiaʻiʻo ia ua palekana nā ʻāpana polokalamu āpau, hilinaʻi, a kūlike me ka ʻoihana standards, no laila e hōʻemi ana i ka pilikia o ka hoʻokomo ʻana i nā nāwaliwali i nā wahi hana.
Key ia e pōmaikaʻi ai #
- Ka palekana i hoʻoikaikaʻia: Hōʻoia ka hōʻoia polokalamu i ka pono o nā ʻāpana polokalamu, e pale ana i ka hoʻolaha ʻana o ke code i hoʻopilikia ʻia a ʻino paha.
- Hōʻoiaʻiʻo hoʻokōHoʻomaopopo ia e hoʻokō ka polokalamu i nā koi hoʻoponopono, e like me nā mea i hōʻike ʻia ma DORA a i ʻole NIST standards.
- Ka Palekana Mai ka ʻAi ʻAna i nā Mea Hana LimaMa ka hōʻoia ʻana i nā mea hana polokalamu, pale ka hōʻoia CI/CD pipelinemai nā pilikia e pili ana i ka lāʻau make o nā mea hana lima.
- ʻIke a me ka hilinaʻi: SBOM Hāʻawi ka hōʻoia i ka ʻike kikoʻī i loko o ke kaulahao hoʻolako polokalamu, e hānai ana i ka hilinaʻi ma waena o nā mea hana polokalamu a me nā mea kūʻai aku.
Nā Pilikia i ka Hōʻoia Polokalamu #
Hoʻopilikia pinepine nā hui i ka paʻakikī o ka hoʻokele ʻana i ka hōʻoia ma nā ʻano like ʻole a me nā ʻāpana polokalamu he nui. Eia kekahi, e hōʻoia ana e hoʻohui pono ʻia ke kaʻina hōʻoia i loko o ke ola hoʻomohala polokalamu (SDLC) me ka ʻole o ke kumu ʻana i nā lohi hiki ke paʻakikī.
Pehea e hoʻomaʻalahi ai ʻo Xygeni i ka hōʻoia #
Hiki ke paʻakikī ka hoʻokele ʻana i ka hōʻoia polokalamu. Hoʻomaʻalahi ʻo Xygeni i ke kaʻina hana me nā mea hana i hoʻohui ʻia e hana aunoa i ka hana ʻana a me ka hōʻoia ʻana i nā hōʻoia i loko o kāu CI/CD pipelines. Mālama kā mākou mau hoʻonā i nā hoʻoweliweli holomua e like me ka lāʻau make artifact a hōʻoia i ka noho ʻole o kāu polokalamu.
ʻO Xygeni Software Supply Chain Security (SSCS) hoʻohui pono ka paepae me nā kahe hana e kū nei. Hoʻokumu kā mākou mau mea hana Build Attestation i nā hōʻoia cryptographic i ka wā o ke kaʻina hana kūkulu, e hōʻoiaʻiʻo ana ua nānā ʻia a palekana kēlā me kēia ʻāpana polokalamu ma mua o ka hoʻolaha ʻana.
Mālama palekana ʻo Xygeni i nā hōʻoia, e pale ana iā lākou mai ka hoʻopunipuni ʻia. Nānā kā mākou mau mea hana hōʻoia iā lākou e kūʻē i kāu mau kulekele palekana a hoʻokō i nā kulekele koʻikoʻi standardi kēlā me kēia pae. Inā kū mai nā ʻokoʻa, hōʻailona ka ʻōnaehana o Xygeni iā lākou, e pale ana i nā polokalamu i hoʻopilikia ʻia mai ka hiki ʻana i ka hana.
Kākoʻo pū kā mākou paepae SBOM hōʻoia, e hāʻawi ana iā ʻoe i kahi ʻike moakāka o nā ʻāpana polokalamu āpau a me nā mea hilinaʻi. He mea nui kēia pae o ka ʻike no ka hoʻokele ʻana i nā kaulahao lako polokalamu hou, kahi e ʻike pinepine ʻia ai nā ʻāpana ʻaoʻao ʻekolu.
E hoʻopaʻa i kāu kaulahao lako polokalamu i kēia lā #
E hoʻonui i ka palekana o kāu polokalamu me ka paepae o Xygeni. Kāhea iā mā˚ou or e kiʻi i kahi hoʻāʻo manuahi e pale i kāu mau ʻōnaehana koʻikoʻi a hōʻoia i ka mālama ʻana i nā lula o ka ʻoihana standards.
Pinepine ninau ninaninau 'ana i #
SBOM hōʻoia pono ka hōʻoia i ka pono a me ka palekana o nā ʻāpana āpau i helu ʻia ma kahi Bila Polokalamu o nā Mea (SBOM), e hoʻohui ana i kahi papa palekana hou aʻe i kāu kaulahao lako polokalamu.
He mea koʻikoʻi ia no ka mea e pale ana i kāu hui mai ka hoʻolaha ʻana i nā polokalamu i hoʻopilikia ʻia, ka mea hiki ke alakaʻi i ka uhaki ʻana i ka palekana, ʻoiai hoʻi i nā wahi e lawelawe ana i ka ʻikepili koʻikoʻi a i ʻole nā ʻōnaehana koʻikoʻi.
ʻAe, me nā pono hana kūpono, e like me nā mea i hāʻawi ʻia e Xygeni, hiki iā ʻoe ke hoʻohui maʻalahi a hoʻokele pono i ka hōʻoia i loko o kāu mea e kū nei CI/CD pipelines.
ʻOiai ʻo nā mea ʻelua e hōʻoiaʻiʻo ana i ka pono o ka polokalamu, hoʻohana ʻia lākou no nā kumu like ʻole. Hōʻoia ka hōʻailona polokalamu e puka mai ana ke code mai kahi kumu hilinaʻi a ʻaʻole i hoʻololi ʻia ma hope o ke kau inoa ʻana. ʻO ka hōʻoia polokalamu, ma ka ʻaoʻao ʻē aʻe a e like me kā mākou i ʻike ai ma luna nei e hāʻawi i nā hōʻike manawa maoli e hōʻoiaʻiʻo ana kahi ʻāpana polokalamu a ʻaʻole i hoʻololi ʻia i ka manawa o ka hoʻokō ʻana a i ʻole ka hoʻolaha ʻana. Hoʻokomo pinepine ia i nā nānā kaiapuni, e lilo ia i mea palekana ikaika a piha hoʻi.
