Okwu Mmalite: Mmụba nke Egwuregwu GitHub na Ihe Ize Ndụ Dị n'Aka Ntụrụndụ ahụ
Ọ bụrụ na ịchọọla Egwuregwu GitHub, o yikarịrị ka ị hụla ihe niile site na ihe nkiri ndị na-agba égbè dabere na ihe nchọgharị ruo na klọn ochie ejiri JavaScript ma ọ bụ Python rụọ. Ọrụ ndị a na-atọ ụtọ ịnwale, dị mfe ịgba ọsọ, ma na-apụtakarị na nkuzi ma ọ bụ ogbako YouTube. N'ihi ya, ha aghọwo ihe a ma ama karịsịa n'ụlọ akwụkwọ, ebe ndị mmepe na ụmụ akwụkwọ na-enwetakarị ha site na Egwuregwu GitHub akpọchiri akpọchi ma ọ bụ hapụ ha ka ha si Egwuregwu io GitHub peeji nke.
N'ihi ewu ewu a, ndị mmepe na ụmụ akwụkwọ na-emepụta ihe ndị a na-echekwa, na-agba koodu ahụ, ma na-aga n'ihu n'echeghị echiche nke ukwuu. Mana nke a bụ nsogbu: ọ bụghị egwuregwu ndị a niile ka ha dị.
Ụfọdụ ebe nchekwa egwuregwu na-agba ọsọ n'ime scripts nrụnye na-adịghị mma. Ndị ọzọ na-adọta ihe ndị ochie ma ọ bụ ndị na-adịghị ike. Ụfọdụ na-ezochi ọbụna malware n'ime ihe onwunwe, akpa, ma ọ bụ faịlụ ntinye. Ebe ọ bụ na ọtụtụ ndị mmepe na-akwado ọrụ ndị a site na Egwuregwu io GitHub, ihe ize ndụ ahụ na-agbasa ngwa ngwa ma na-apụtakarị n'enweghị ihe ọ bụla.
N'isiokwu a, anyị ga-enyocha otu ebe nchekwa egwuregwu nwere ike isi bụrụ ihe iyi egwu nchekwa dị oke njọ. Anyị ga-egosikwa gị otu esi echekwa onwe gị n'enweghị nsogbu ọ bụla ma ọ bụ ihe ị chọrọ ịma. CI/CD.
Ihe Mere Ndị Na-awakpo Ji Achọ Egwuregwu GitHub na Ebe Nchekwa Emechiri Emechi
Ná mmalite, ebe egwuregwu na GitHub yiri ihe na-adịghị njọ. E kwuwerị, ha na-abụkarị obere nnwale ma ọ bụ ọrụ agụmakwụkwọ e wuru maka ntụrụndụ. Agbanyeghị, ndị na-awakpo na-ahụ ihe ndị a n'ụzọ dị iche. N'eziokwu, ọtụtụ dị otú ahụ A na-eji repos eme ihe dị ka ikpo okwu nnyefe malware, a na-ezokarị ya dị ka Egwuregwu GitHub or egwuregwu github anaghị emechi emechi.
Dịka ọmụmaatụ, onye na-eme ihe iyi egwu a maara dịka Stargazer Goblin na-arụ ọrụ netwọk ọrụ karịrị Akaụntụ GitHub mmụọ 3,000, nke a kpọrọ "Stargazers Ghost Network." Otu a na-akpachara anya na-egosi, na-agbagharị, ma na-ekiri ihe ndị na-emebi emebi iji mee ka ha hụ ihe na-egosi na ha bụ ndị ziri ezi, na-elekwasị anya na ndị ọrụ na-achọ ngwaọrụ ma ọ bụ aghụghọ egwuregwu. Ejirila ebe nchekwa ndị a kesaa ndị na-ezu ohi ozi na ihe mgbapụta dịka Atlantida Stealer, Rhadamanthys, Lumma Stealer, na RedLine.
Ọzọkwa, mkpọsa ọzọ dị elu a kpọrọ Ọbụbụ Mmiri ejirila ngwa ọgụ mee ihe ma ọ dịkarịa ala Akaụntụ GitHub 76, itinye malware dị iche iche n'ime ihe yiri ka ọ bụ ngwaọrụ ziri ezi. A na-ezobe ibu ndị a na faịlụ ọrụ Visual Studio (PreBuildEvent), na-etinye edemede ndị a na-amaghị ama na ọnụọgụ abụọ dabere na Electron maka izu ohi nzere, mwepụta data ihe nchọgharị, na ntachi obi ogologo oge. Ihe mgbaru ọsọ gụnyere ndị mmepe, ndị otu DevOps, na ndị okike egwuregwu.
Ndị na-awakpo na-eji eziokwu ahụ bụ na ọtụtụ ndị mmepe na-emepụta egwuregwu github iji nwalee ma ọ bụ mụta ihe na ha na-enyochaghị koodu ahụ. N'otu aka ahụ, egwuregwu github io, ebe a na-enye repos site na GitHub Pages, nwere ike ịnabata JavaScript ọjọọ, onyonyo, ma ọ bụ edemede ntụgharị nke na-arụ ọrụ mgbe etinyere na ihe nchọgharị. Ebe ọ bụ na ọtụtụ egwuregwu github io bụ fork ma jiri ha mee ihe na-enweghị nyocha miri emi, ndị na-awakpo na-eji ha ezobe koodu zoro ezo, ndị na-esochi ihe zoro ezo, ma ọ bụ ihe mkpali nbudata. Usoro ndị a na-eji ntụkwasị obi ndị mmepe na-etinye na ọrụ mepere emepe eme ihe.
Na nkenke, ewu ewu nke ebe nchekwa egwuregwu na ọrụ egwuregwu a na-emechighị emechi na-eme ka ha bụrụ ebe dị mma maka ndị na-awakpo. Na-enweghị nyocha kwesịrị ekwesị, onye mmepụta nwere mmasị nwere ike itinye malware n'ime gburugburu ha site na ịmepụta ihe nkiri egwuregwu ma ọ bụ nabata ebe nchekwa egwuregwu.
Ị chọrọ ịchekwa ọrụ GitHub gị niile?
Ọ bụrụ na ị na-eche otu esi echebe ebe nchekwa GitHub gị karịa mods egwuregwu, echefula post miri emi anyị gbasara ikike, pull requests, CI/CD mwekota, na ndị ọzọ.
Usoro Malware dị na Egwuregwu GitHub Emechiri Emechi na Egwuregwu GitHub IO
Mgbe ndị mmepe na-enyocha ọrụ ndị akpọrọ dị ka github unblocked gamesọtụtụ dị ka ihe na-adịghị emerụ ahụ. Agbanyeghị, ọtụtụ usoro na-apụta ìhè na-egosi nnukwu ihe iyi egwu nke enwere ike ịhapụ ngwa ngwa.
Mgbasa Ozi: Ọbụbụ Mmiri
Trend Micro kpugheere mkpọsa akpọrọ "mkpọsa" Ọbụbụ Mmiri, nke opekata mpe Akaụntụ GitHub 76 Ebe nchekwa ngwa agha nke a na-ahazi ka ọ na-eme dị ka ngwaọrụ ndị nrụpụta ma ọ bụ mods egwuregwu. Ebe nchekwa ndị a na-etinye ibu arọ ọjọọ site na iji <PreBuildEvent> mkpado dị na faịlụ ọrụ Visual Studio. N'oge nrụpụta, PowerShell ma ọ bụ VBS scripts zoro ezo na-ebudata ebe nchekwa ZIP ezoro ezo, wụnye binary dabere na Electron, ma wepụ nzere, data ihe nchọgharị, na ihe ngosi nnọkọ. Malware na-emekwa ka ntachi obi dịgide site na ọrụ edobere na mgbanwe ndekọ.
Koodu mkpisiaka dị na egwuregwu GitHub: nko
<PropertyGroup> <PreBuildEvent> powershell -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "download ZIP from GitHub → extract payload → run installer" </PreBuildEvent> </PropertyGroup> Koodu Mbipụta: Mmezu PowerShell A Na-anaghị Eme Eme
# decode base64 payload payload = decode_base64('...') # run in memory execute_in_memory(payload) Ihe atụ a dị mfe na-egosi otu koodu ọjọọ si ezere ide ihe diski site na idepụta na imezu ya ozugbo na ebe nchekwa.
Mgbasa Ozi: Ọbụbụ Mmiri
Trend Micro chọpụtara ọrụ iyi egwu a maara dị ka Ọbụbụ Mmiriebe ndị wakporo jiri opekata mpe Akaụntụ GitHub 76 iji kwado ebe nchekwa ngwa agha. Ọrụ ndị a yiri ka ha bụ ngwaọrụ ndị nrụpụta ma ọ bụ mods egwuregwu. N'ime ha, ha tinyere echiche ọjọọ n'ime faịlụ nrụpụta, ọkachasị site na <PreBuildEvent> tinye akara na Visual Studio .csproj faịlụ.
Ibu ọrụ ndị ahụ gụnyere edemede dị iche iche nke na-ebudata ZIP zoro ezo, wepụta faịlụ, ma mee ihe n'azụ ụzọ. Ọzọkwa, ndị wakporo tinyere usoro nkwụsi ike site na iji ndezi ndekọ Windows na ọrụ ndị a haziri ahazi.
Ihe Nlereanya Pseudocode: Nkopụta Nwube Visual Studio
<PropertyGroup> <PreBuildEvent> powershell -Command "download ZIP from GitHub, extract payload, and run installer" </PreBuildEvent> </PropertyGroup>Koodu Mbido: Mmezu n'ime ebe nchekwa site na PowerShell
# Decode and run base64 payload in memory payload = decode_base64('...') execute_in_memory(payload) Usoro a na-ezere ide ihe na diski, nke na-enyere ndị na-awakpo aka izere nchọpụta nje virus ma nweta nzuzo.
Mgbasa Ozi: Stargazer Goblin na Akaụntụ Ghost
Nnyocha Check Point Research dekọrọ mwakpo ọzọ buru ibu, nke gosiri na mwakpo ahụ mere n'oge gara aga. Netwọk Mmụọ nke StargazersMgbasa ozi a ejirila ihe karịrị Akaụntụ GitHub adịgboroja 3,000 iji mee ka kpakpando, ndụdụ, na ndị na-ekiri ihe na-eme ka mmadụ nwee obi ụtọ. Ebumnobi ya bụ imepụta echiche ụgha nke izi ezi.
Akaụntụ mmụọ ndị a nyeere aka kwalite malware dịka Atlantic Stealer, Lmma, Rhadamanthys, na RedLine, nke kachasị na-elekwasị anya na ndị mmepe na ndị egwuregwu. N'ime naanị ụbọchị anọ, otu ebili mmiri mwakpo butere ihe karịrị nke ahụ Ndị na-egbu 1,300 site na ịgbasa ngwugwu mod egwuregwu emezigharịrị site na njikọ Discord na README.
Ihe atụ nke koodu pseudo: README jọgburu onwe ya
# Ultimate Game Mod Pack 🕹️ Download and run the installer here: [Download Now](https://github[dot]com/ghost/repo/releases/latest/modpack.zip) Usoro Malware Ndị A Na-ahụkarị na Ebe Nchekwa Egwuregwu GitHub
| ụkpụrụ | Description |
|---|---|
| Wụnye / Wuo Scripts tupu oge eruo | Scripts na-arụ ọrụ na akpaghị aka n'oge nrụnye ma ọ bụ nrụpụta iji nweta ma mezuo ibu ọrụ dị anya, ọtụtụ mgbe na-enweghị onye ọrụ maara. |
| Ịkpụcha ihe na ndụdụ adịgboroja | Ọrụ ọjọọ ndị na-eṅomi aha ma ọ bụ usoro nke ngwaọrụ ma ọ bụ ebe nchekwa egwuregwu ama ama iji ghọgbuo ndị mmepe ka ha tinye ha. |
| Mmegbu Peeji GitHub | JavaScript, onyonyo, ma ọ bụ ntụgharị ederede zoro ezo na ibe 'github io games' nke na-akpali mmejuputa edemede ọjọọ na ibu peeji. |
| Ihe Mgbaàmà Adịgboroja nke Ndị Ewuwu | Akụkọ mmụọ na-eme ka kpakpando, ndụdụ, na ndị na-ekiri ihe na-eme ka ihe ndị na-emebi ihe yie ihe a pụrụ ịtụkwasị obi. |
Usoro ndị a abụghị nke echiche. A hụlarị ha na ndụ mkpọsa malware, ọtụtụ n'ime ha lekwasịrị anya na ndị mmepe na-eji ebe nchekwa egwuregwu dị ka ebe ntinye.
Ọ dabara nke ọma, ụfọdụ ikpo okwu nchekwa nwere ike ijide usoro ndị a tupu ha emebie ihe. Na ngalaba na-esote, anyị ga-egosi otu Xygeni si achọpụta, gbochie, ma dozie ihe iyi egwu ndị a n'ofe gị. SDLC.
Otu Xygeni si echekwa egwuregwu GitHub, ọrụ ndị a na-egbochighị, na CI/CD Pipelines
Mgbe usoro ihe egwu dị na GitHub repos dị elu, Xygeni na-enye nchekwa zuru oke iji kwụsị ihe iyi egwu tupu ha emebie sistemụ ma ọ bụ usoro ọkọnọ gị.
1. Ịdọ Aka Ná Ntị Mbụ: Nchọpụta Malware Oge Na-adịghị Anya na Egwuregwu GitHub na Ndabere
Xygeni Na-enyocha ngwugwu ọhụrụ mgbe niile n'ofe NPM, Maven, PyPI, na ndị ọzọ. Nke a gụnyere ngwugwu etinyere n'ebe a na-atụghị anya ya, dịka ebe nchekwa egwuregwu ma ọ bụ ọrụ egwuregwu github nke a na-anaghị emeghe nke a na-ekerịta n'ofe ikpo okwu ma ọ bụ netwọk ụlọ akwụkwọ. Ọ bụrụ na achọtara ihe a na-enyo enyo, Xygeni na-ewepụ ya na akpaghị aka, na-egbochi ojiji ya na ihe ndị ị na-adabere na ya, ma na-ezigara ndị otu gị ozi ozugbo. Nke a na-egbochi ibu ọrụ ọjọọ ịbanye na koodu gị ma ọ bụ CI/CD pipeline.
2. Ịmaara Ihe Ị Ga-eme SCA site na Nkwalite Uche
Kama ịmanye ndị otu gị ka ha na-eme ihe ngosi, Xygeni na-enyocha ma ejiri adịghị ike mee ihe n'ezie na koodu gị (nzaghachi) ma tinye akara ihe egwu (EPS, mmetụta azụmaahịa) iji gosipụta nsogbu ndị kacha mkpa. Nke a na-ebelata mkpọtụ nke ukwuu ma na-eme ka ndị otu gị mee ihe n'ihe dị mkpa n'ezie.
3. Iji Ndozi Akpaaka Pull Requests
Mgbe achọpụtara adịghị ike ma ọ bụ ịdabere na obi ọjọọ site na iji ndozi a maara, Xygeni na-emepụta ozugbo Pull Request iji kwalite ma ọ bụ dozie nsogbu ahụ. Nke a na-eme ka oge nzaghachi dị ngwa, na-ebelata ọrụ aka, ma na-eme ka ọrụ gị dịgide pipeline ntukwasiri.
4. CI/CD Njikwa Nchebe Iji Gbochie Ụlọ Ndị Na-emerụ Ahụ
Xygeni na-ejikọta ya na owuwu pipelinesite na GitHub Actions, Jenkins, GitLab, Azure Pipelines, na ndị ọzọ. Ọ na-enyocha edemede nrụpụta, faịlụ Docker, na CI/CD nhazi maka iwu ndị a na-enyo enyo, dịka shei azụ ma ọ bụ scripts wụnye, ma nwee ike igbochi ihe owuwu ma ọ bụrụ na achọpụta koodu dị ize ndụ.
5. Wulite Iguzosi Ike n'Ezi Ihe site na Ihe Akaebe Ndị Na-agbaso SLSA
The Build Security Modulu ahụ na-emepụta ihe akaebe mbinye aka na-esochi SLSA na in-toto standards, itinye metadata na isi mmalite, ndabere, SBOM, na ule. Ọ bụrụ na mgbanwe ọ bụla na-enweghị ikike emee, nkwenye akaebe ahụ agaghị arụ ọrụ ma pipeline na-akwụsị na-akpaghị aka.
6. Nchọpụta Anomaly na SCM na ihe ndị e ji aka rụọ na CI
Xygeni na-enyocha koodu isi mmalite gị na gburugburu CI gị mgbe niile iji chọpụta omume pụrụ iche, dịka commitsite n'ịgabiga nchedo alaka, ndị ọrụ a na-amaghị, ma ọ bụ onyinye akara ngosi a na-atụghị anya ya. SAST injin, ọ na-achọpụta ụzọ azụ zoro ezo ma ọ bụ edemede ndị a gbanyere mkpọrọgwụ tupu ijikọ ma ọ bụ itinye ya.
7. Nchọpụta Akụrụngwa Akpaaka na ASPM Nzipụta
Xygeni na-ewulite ngwa ahịa dị ndụ nke gị niile SDLC gburugburu ebe obibi, gụnyere ebe nchekwa ihe, ndị ọrụ aka, pipelines, ndabere, na infra ígwé ojii. Nhụpụta a na-eme ka ihe egwu dị iche iche dị mkpa, mappings nnabata (dịka ọmụmaatụ NIS2, DORA), na ihe akaebe dị njikere maka nyocha na-enweghị imebi usoro ọrụ dị ugbu a.
Ihe Egwuregwu GitHub Pụtara Maka Ndị Mmepụta Nchekwa: Na-achọ ịmata ihe, Na-echekwa Nchebe
- Ọ bụrụ na repo nwere edemede owuwu zoro ezo nke na-ebudata koodu ọjọọ (dịka ọmụmaatụ edemede PowerShell mgbe etinyere ya), Xygeni ga-egosi ya ma gbochie ya tupu e mechaa ya.
- Mgbe ị na-ejikọta koodu nke na-ezo aka na ntụkwasị obi a na-enyo enyo, Xygeni na-egbochi ya ma na-enye ndozi akpaka site na Pull Request.
- Ọ bụrụ na peeji GitHub, ọrụ akwadoro nwere edemede ọjọọ zoro ezo, Xygeni's SCA na nchọpụta malware na-achọpụta ha ọbụlagodi na ha na-arụ ọrụ naanị n'oge ibu peeji.
- Mee pipelines ga-ajụ commitọ bụrụ na ihe ochie ma ọ bụ nhazi arụrụ arụ adaala na nlele ihe akaebe, ọ na-egbochi ihe owuwu ndị mebiri emebi ka ha ghara iru mmepụta mgbe niile.
Site na Xygeni, ị nwere ike ịga n'ihu na-achọpụta ma na-anwale egwuregwu github N'obi ike. A na-echebe nzọụkwụ ọ bụla, site na iji klọnị ruo na iji ya, ndị mmepe na-achọ ịmata ihe. pipelines nọrọ na nchekwa, usoro ọkọnọ gị ga-adịkwa ọcha.
