E wuru injin ọchụchọ iji tụọ ọdịnaya. Agbanyeghị, ndị na-awakpo na-eji ha edepụta mmejọ gị. Ajụjụ ahụ ihe niile:login ụdị faịlụ:log nwere ike iyi ihe na-adịghị emerụ ahụ. N'eziokwu, ọ bụ otu n'ime ụzọ kachasị mfe isi chọpụta faịlụ ndekọ ekpughere nke nwere usoro nyocha, asambodo, ihe nrịbama, na data akụrụngwa dị n'ime.
Ọ bụrụ na Google nwere ike ịhụ ndekọ ndị ahụ, ndị na-awakpo nwekwara ike ịhụ ha. Ozugbo e depụtara ha, ikpughe ha ga-abụ ihe a na-apụghị izere ezere. Ọzọkwa, mgbe asambodo pụtara na faịlụ a na-enweta n'ihu ọha, mmebi iwu ahụ amalitelarị.
1. Gịnị kpatara ederede allin:login ụdị faịlụ:log dị ize ndụ karịa ka ọ dị
Google dork bụ ajụjụ ọchụchọ nke na-eji ndị ọrụ dị elu achọta ọdịnaya dị nro ma ọ bụ nke na-ezighi ezi nke igwe nchọta depụtara. Ọ naghị eji Google eme ihe. Kama nke ahụ, ọ na-eji ohere gị eme ihe.
Ajụjụ a na-ejikọta ndị ọrụ abụọ:
- ihe niile: na-eweghachi peeji ebe okwu niile pụtara na ederede ahụ
- ụdị faịlụ:log na-egbochi nsonaazụ na
.logfiles
Ya mere:
Nke pụtara: “Gosi m faịlụ ndekọ ndị nwere okwu ahụ login. "
Ná mbụ, nke ahụ yiri ihe na-adịghị mkpa. Mana, n'omume, ọ na-alaghachikarị:
- Ndekọ sava weebụ ekpughere n'ihu ọha
- CI/CD ndekọ ndị e bugoro dị ka ihe ochie
- Detuo ndekọ njehie na mberede commitgaa na ebe nchekwa ihe
- Ndekọ ngwa nwere asambodo ederede doro anya
Nke a abụghị nsogbu njin ọchụchọ. Kama, ọ bụ adịghị ike ikpughe data nke nhazi na-ezighi ezi kpatara. Google mere ka ihe dị mfe ịnweta n'ihu ọha pụta ìhè.
2. Ihe ndị na-awakpo na-ahụ n'ezie na faịlụ ndekọ ekpughere
Mgbe ndị na-awakpo na-agba ọsọ ihe niile:login ụdị faịlụ:logHa anaghị achọ ihe nlele n'enweghị usoro. Ha na-achọ ihe nlele njirimara.
2.1 Nkwenye ederede doro anya
Ndekọ ihe ndekọ na-enwekarị ihe ndị dị ka:
or
Ma ọ bụ ọbụna njirimara SMTP:
Ịrụ ọrụ nyocha ndekọ bụ otu n'ime ụzọ kachasị ọsọ isi kpughee nzere mmepụta. N'ihi ya, otu faịlụ ndekọ ekpughere nwere ike imebi ụdị njikwa nnweta gị niile.
2.2 Ihe ngosi nnọkọ na JWT
Ọbụna mgbe e deghị paswọọdụ, a na-ejikarị akara ngosi eme ihe.
Ọmụmaatụ:
Kuki JWT ma ọ bụ kuki nnọkọ dị irè n'ime .log faịlụ nwere ike ime ka:
- Njide oge
- Lationbawanye ihe ùgwù
- Mmegharị mpụta n'ofe sistemụ dị n'ime
N'ikwu ya n'ụzọ ọzọ, akara ngosi dị na ndekọ na-eme ka mmepụta debugging bụrụ vektọ nke na-agafe nkwenye.
2.3 CI/CD arịa dị iche iche
N'ezie, osisi ndị e ji arụ ọrụ dị oke egwu. CI/CD sistemụ na-ebipụtakarị mgbanwe gburugburu ebe obibi n'oge usoro nrụpụta.
Ndị na-awakpo na-achọpụtakarị:
Nwere ahịrị dịka:
If CI/CD ihe ndị e ji aka rụọ bụ ihe ọha, ihe nzuzo na-apụtakwa n'ihu ọha. Google Dork na-eme ka nchọpụta dịkwuo ngwa ngwa.
2.4 Data Ígwé ojii na akụrụngwa
Akwụkwọ ndekọ ndị a na-ekpughekarị:
- Igodo ohere AWS
- Njikọ njikọ Azure
- URL ọrụ dị n'ime
- nzere nchekwa data
- Ebe njedebe Redis
Ọ bụrụgodị na agbanwee asambodo ma emechaa, onye mwakpo ahụ nwere ugbu a:
- Maapụ akụrụngwa
- Mgbakọ ịkpọ aha
- Lekwasị anya n'ọgụgụ isi maka mwakpo n'ọdịnihu
Ya mere, osisi ndị a na-ekpughere na-enye ohere ịnweta ma na-enyocha ihe.
3. Otu Ndekọ Ndị A Si Apụta n'Ọha na Mbụ
Ndekọ anaghị apụta n'ụzọ anwansi na Google. Ha na-aghọ ihe e ji amata ihe n'ihi na a pụrụ iru ha n'ihu ọha.
3.1 Sava Weebụ Edozirighị nke Ọma
Ụkpụrụ ndị a na-ahụkarị gụnyere:
/logs/enwere ike ịnweta ndekọ ndekọ na-enweghị nkwenye- Agbanyere ndepụta ndekọ aha
- Nginx ma ọ bụ Apache na-arụ ọrụ nke ọma
.logfiles
Ọ bụrụ na enwere ike iru ndekọ site na HTTP, a na-enye ya ndepụta.
3.2 CI/CD Mkpughe Ihe Ochie
Mmejọ a na-ahụkarị:
- Enyere ihe ndị e ji aka rụọ n'ihu ọha na Omume GitHub
- Ebugoro ndekọ na bọket S3 mepere emepe
- Pipeline enwere ike ịnweta akara ndị a na-enweghị nkwenye
A pipeline nke na-echekwa osisi n'ime bọket ọha na-ebipụta ihe nzuzo ya nke ọma.
3.3 Ụdị Nrụpụta Nsogbu na Mmepụta
Ndabara nke usoro nwere ike ịdị ize ndụ:
Ọzọkwa, ndekọ arịrịọ gabigara ókè nwere ike ibipụta:
- Isi ihe
- tokens
- Ndị arịrịọ zuru oke
Mmepụta nrụpụ nsogbu na-agbanwe ngwa gị ka ọ bụrụ onye na-ebupụ asambodo.
3.4 Ndekọ Docker na Container
Gburugburu ebe e tinyere akpa n'ime akpa na-ewebata ụzọ ọhụrụ maka ikpughe:
- A na-etinye ndekọ n'ime mpịakọta ndị a na-ekerịta
- Ụgbọala ndị na-ebupụ osisi na ebe ndị a na-anaghị echekwa echekwa
- log dashboards nwere ohere ọha na eze
Ọ bụrụ na e gosipụta ndekọ akpa site na HTTP ma ọ bụ ebe nchekwa mepere emepe, a pụrụ ịchọ ha. N'ikpeazụ, a na-etinye ha na ndepụta.
4. Mwakpo Ezi Omume: Site na Dork ruo na Mmebi
Usoro mwakpo nkịtị dị ka nke a:
Onye na-awakpo na-agba ọsọ:
- Achọpụtara ihe ndị a chọpụtara
.logfile - Ihe weputara:
- Ihe nrịbama JWT
- Isi isi nke onye ikike
- eriri njikọ database
Mgbalị nyocha megide:
- Ebe njedebe API
- Ogwe nchịkwa
- Ọrụ dị n'ime
Ọ bụrụ na nkwenye gara nke ọma, onye mwakpo ahụ nwere ike:
- Mee ka ihe ùgwù dịkwuo elu
- Gaa n'akụkụ
- Access CI/CD
- Kwekọrịta usoro ọkọnọ
Ihe malitere dịka ajụjụ ọchụchọ na-aghọ:
- Njide oge
- Itinye akwụkwọ ikike dị n'ime
- Pipeline weghara
- Nsi ihe ochie
Ihe niile sitere na faịlụ ndekọ e depụtara n'ihu ọha.
5. Gịnị mere idekọ "Oke Oke" ji bụrụ nsogbu AppSec
Ịdekọ ihe n'ime obodo abụghị ihe na-anọpụ iche. Kama nke ahụ, ọ na-emepụta ụlọ ahịa data nke abụọ.
Ọ bụrụ na ị dekọọ data dị mkpa, ị ga-emepụta otu nke abụọ nke ihe nzuzo gị nke ọma.
Agbanyeghị, a na-ewepụkarị ndekọ ndị ahụ na ihe atụ iyi egwu. N'okpuru STRIDE, nke a na-egosi nke ọma na:
Ngosipụta Ozi
Ya mere, Nchekwa SDLC omenala kwesịrị ilebara ndekọ anya dị ka ndị a:
- Ihe ochie ndị metụtara nchekwa
- Ihe onwunwe dị nro
- Akụkụ akụrụngwa chọrọ nchekwa
Ọ bụrụ na ihe nlereanya iyi egwu gị eleghara ndekọ anya, ọ ezughị ezu.
6. Otu esi egbochi ntapu akwụkwọ ikike na faịlụ ndekọ
6.1 Kwụsị Ihe Nzuzo Ndekọ
Emela ndekọ:
- Okwuntughe
- tokens
- igodo API
- NJ nnọkọ
- Isi ikike
Ọbụnadị n'ụdị nrụgharị.
Mgbe ọ bụla o kwere mee, mee mgbanwe akpaka.
6.2 Ndekọ E Ji Nhazi Ya Mee na Nchekwa
Jiri usoro nhazi nke nwere ihe mkpuchi na nzacha.
Ihe atụ (Node.js):
Ihe atụ (Python):
Isi ihe dị mkpa dị mfe: ihe nzuzo agaghị erute ebe a na-adọba osisi.
6.3 Nchekwa Mkpọchi Ndekọ
Njikwa nchekwa kwesịrị ịgụnye:
- Gbanyụọ ndepụta ndekọ
- chebe
/logs/ụzọ nwere nkwenye - Machibido ohere ịbanye na bọket
- Tinye iwu njigide
- Detuo ndekọ mgbe ị zuru ike
Agaghị enwe ike iru ndekọ ọha site na HTTP.
6.4 CI/CD Guardrails
Nyocha aka ezughị oke. Kama, tinye njikwa akpaaka:
- Nnyocha nzuzo nke osisi tupu ebipụta ihe ochie
- Mmebi ọdịda ma ọ bụrụ na achọpụtara ihe nrịbama
- Gbochie mbugo ihe ochie nwere asambodo
- Nnwale Hash maka ihe ochie
CI/CD kwesịrị igbochi ikpughe tupu nhazi ihe ngosi emee.
7. Otu Xygeni si egbochi ihe odide allin:login ụdị faịlụ: ihe mberede ndekọ
Nsogbu ahụ abụghị Google dork. Nsogbu ahụ bụ ikpughe ihe. Ya mere, a ghaghị igbochi ya tupu e tinye ihe ndekọ.
7.1 Nchọpụta Nzuzo na Ndekọ na Ihe Ndị Dị Ndụ
Nyocha Xygeni:
- Ndekọ ngwa
- CI/CD ihe ndị na-egosi ọrụ
- Wuo ihe ochie
- Akwa docker
- Mmepụta ndị e sere n'usoro
Ọ bụrụ na asambodo, ihe nrịbama, ma ọ bụ uru dị nro pụtara na .log faịlụ, Xygeni na-egosi ha ozugbo.
7.2 CI/CD Guardrails Mkpughe nke Blọk ahụ
Kama ịdabere na nyocha aka, Xygeni na-eme ka nchekwa dị na pipeline ọkwa:
Nke a:
- Akwụsịla ịrụ ọrụ mgbe ihe nzuzo pụtara na ndekọ
- Mbipụta ihe ochie na ngọngọ
- Na-egbochi mkpughe n'ihu ọha na mberede
- Na-akwụsị njikọta ndị na-adịghị mma tupu ha erute isi
Ọ bụrụ na ọrụ CI ebipụta akara ngosi, pipeline ada ada.
Enweghị nhazi ihe.
Enweghị mkpughe.
Enweghị ihe merenụ.
7.3 Nchedo Mgbanwe-Aka ekpe tupu Google ahụ ya
Ihe gbasara oge.
Kama imeghachi omume na:
Xygeni kwụsịrị okwu a:
- At commit oge
- n'oge pull request nkwado
- n'oge pipeline egbu egbu
- Tupu ebipụta ihe ochie
Ọ bụrụ na ndekọ ahụ aghọghị nke ọha, Google anaghị edepụta ya.
Nkwụsị Ikpeazụ: Ọ bụrụ na Google nwere ike ịtụnye ya, ndị na-awakpo emeela ya
Ndekọ abụghị ihe na-emerụ ahụ. N'eziokwu, ha anaghị adịte aka. Site na ndabara, ha abụghị nkeonwe. Ya mere, a ga-ewere faịlụ ndekọ ọ bụla dị ka ihe bara uru maka nchekwa, ọ bụghị naanị nchọpụta nsogbu.
Ọ bụrụ na data dị mkpa erute .log faịlụ ma bụrụ nke a pụrụ ịnweta n'ihu ọha, ọ na-aghọ ozugbo ihe a na-awakpo. Ọzọkwa, ozugbo e jiri igwe nchọta depụta ya, ihe ngosi ahụ karịrị ihe ị na-achịkwa.
Ngwọta ya abụghị ịkwụsị ndekọ osisi. Kama, ọ bụ ịdekọ osisi nke ọma ma tinye njikwa siri ike gbasara nchekwa na nkesa. N'ikwu ya n'ụzọ ọzọ, nchekwa ga-agbasa karịa ngwa ahụ wee banye na oyi akwa a na-ahụ anya.
Kama:
- Kwụsị idekọ ihe nzuzo
- Kpọchie ebe nchekwa osisi
- Mee iwu pipeline guardrails
- Nchọpụta akpaaka na mmanye iwu
Mee elu mee ala, Mgbochi bụ maka oge. Maka otu ugboro ihe niile:login ụdị faịlụ:log na-eweghachi ngalaba gị, ihe merenụ amalitelarị.
