Ime Ka Nchekwa Ngwanrọ Sikwuo Ike n'Oge Mwakpo Azụmahịa #
The ịrị elu mwakpo nkesa ngwanrọ emeela nchekwa CI/CD pipelines na ihe ochie nke ngwanrọ dị mkpa karịa mgbe ọ bụla. Gịnị bụ SLSA? The Ọkwa Ngwanrọ maka Ngwanrọ Framework enye a usoro nhazi maka nchekwa ngwanrọ, huu iguzosi ike n'ezi ihe ochie n'oge ndụ mmepe niile. Isi ihe dị mkpa nke usoro a bụ SLSA Provenance, nke na-egosi ebe, mgbe, na otu esi eme ya E wuru ngwanrọ, na-egbochi mmegha na mgbanwe ndị a na-akwadoghị. Site n'ịnakwere Ọkwa Ngwanrọ maka usoro nchekwa ihe ochie, òtù dị iche iche nwere ike mee ka usoro ọkọnọ ngwanrọ ha sikwuo ike ma wuo ntụkwasị obi na usoro mmepe ha..
Nkowa:
Gịnị bụ SLSA? #
Ọkwa Ngwanrọ Ngwanrọ (SLSA) bụ usoro nchekwa e mere iji chebe usoro ngwanrọ ngwanrọ site na ihe iyi egwu. Ọ na-ahụ na e wuru ma kesaa ngwanrọ dị nchebe, na-eduzi òtù dị iche iche site na akpaaka nkịtị ruo na usoro ndị a na-achọpụta nke ọma na nke na-anaghị egbochi mmetọ.
Gịnị bụ SLSA Provenance? #
SLSA Provenance bụ ndekọ zuru ezu nke ebe, mgbe, na otu esi arụ ngwanrọ. Ọ na-ahụ na ọ bụ eziokwu, na-enye ohere ịhụ ihe ndị mejupụtara ngwanrọ na ihe ndị dabere na ya. SLSA Provenance, òtù dị iche iche nwere ike igbochi mmebi, nyochaa ntụkwasị obi, ma jigide njikwa zuru oke na usoro ọkọnọ ngwanrọ ha.
Mmalite nke SLSA Provenance #
E mepụtara usoro Ọkwa Ngwanrọ maka Ihe Ndị Dị na Ngwanrọ iji lebara anya n'ihe iyi egwu nke usoro ngwanrọ na-eto eto. SolarWinds na CodeCov ekpughere adịghị ike dị na otu esi ewulite, nyochaa, na kesaa ngwanrọ. N'ihi ya, Google mepụtara SLSAsite n'omume nchekwa dị n'ime ya, iji nyere òtù dị iche iche aka ichekwa ha CI/CD pipelines na ihe ochie nke ngwanrọ.
Taa, Ọkwa Ngwanrọ na-achịkwa site na OpenSSF (Open Source Security Ntọala) n'okpuru Linux FoundationỌ na-enye ụzọ doro anya, nke nzọụkwụ site na nzọụkwụ iji melite iguzosi ike n'ezi ihe ngwanrọ, nchekwa ihe ochie, na nleba anya mmalite. N'adịghị ka usoro nchekwa weebụ izugbe dịka NIST ma ọ bụ CIS Njikwa, SLSA lekwasịrị anya kpọmkwem na nchekwa mmepe ngwanrọ, na-ahụ na ihe owuwu ahụ enweghị nsogbu ma nwee ike ịchọpụta.
site na iji SLSA Provenance, òtù dị iche iche nwere ike ịchọpụta akụkụ niile nke usoro ndụ ngwanrọ ha. Nke a na-eme ka nghọta, nchekwa, na nrubeisi dị, na-ebelata ihe egwu nke mgbanwe na-enweghị ikike na nkwekọrịta usoro ọkọnọ.
Isi Echiche nke Ọkwa Ngwanrọ maka Ihe Ngwanrọ #
Akọwapụtara Ọkwa SLSA #
| Ọkwa SLSA | Ihe Ọ Na-egosi | Uru nchekwa |
|---|---|---|
| larịị 1 | Nrụpụta akpaghị aka | Na-ebelata mmejọ mmadụ na mmejọ mberede |
| larịị 2 | Nkwenye isi mmalite + njikwa siri ike | Na-akwado iguzosi ike n'ezi ihe nke koodu na owuwu a pụrụ ịtụkwasị obi |
| larịị 3 | SLSA Provenance chọrọ | Na-enye ndekọ zuru ezu gbasara otu esi wuo ihe ochie na ebe e wuru ha |
| larịị 4 | Ihe owuwu a na-emegharị emegharị nwere mmalite zuru oke | Na-ekwe nkwa ihe ndị na-anaghị egbochi mmetọ na nchekwa kachasị na usoro ọkọnọ |
Kedu ka ọkwa nke ngwanro maka ngwanrọ si atụnyere ya na usoro nchekwa ndị ọzọ? #
Usoro nchekwa weebụ SLSA na NIST: #
FocusNIST na-enye nduzi sara mbara maka nchekwa intanetị zuru oke mana ọ naghị elekwasị anya nke ukwuu n'ichekwa usoro inye ngwanrọ.
Advantage: Ọkwa Ngwanrọ maka Ngwanrọ na-elekwasị anya karịa n'ichebe iguzosi ike n'ezi ihe ngwanrọ ma na-enye usoro doro anya maka nchekwa ihe ochie ngwanrọ na SLSA Provenance, na-eme ka usoro sara mbara nke NIST sikwuo ike.
Ọkwa SLSA-chain vs. Nkwalite Ntozu okè nke Ngwanrọ OWASP (SAMM): #
Focus: OWASP SAMM na-enyere aka ịmepụta atụmatụ nchekwa maka ọrụ ngwanrọ.
Advantage: Ọkwa Ngwanrọ maka Ngwanrọ na-abanye n'ime nchekwa nke ngwanrọ. Ọ na-elekwasị anya na mmalite na imegharị ihe, ebe SAMM na-ekpuchi nchekwa izugbe. SLSA Provenance na-ahụ maka nchekwa na izi ezi nke ihe ochie ngwanrọ.
Ọkwa nke usoro ọkọnọ vs. CIS njikwa: #
Focus: CIS Njikwa na-enye ntuziaka maka nchekwa sistemụ IT mana anaghị elekwasị anya na mmepe ngwanrọ ma ọ bụ ihe ochie.
Advantage: Ọkwa Ngwanrọ maka Ngwanrọ na-enye usoro doro anya maka nchekwa ihe owuwu ngwanrọ, site na iji Ọkwa Ngwanrọ maka Ngwanrọ Usoro iji hụ na ihe owuwu ọ bụla dị nchebe ma ghara imebi ihe.
Gịnị mere ị ga-eji họrọ ọkwa ngwanro maka ngwanrọ karịa ndị ọzọ? #
E nwere ọtụtụ usoro nchekwa, mana Ọkwa Ngwanrọ maka Ngwanrọ pụtara ìhè site n'ilekwasị anya na usoro ngwanrọ. Ọ na-enye usoro dị mfe ịgbaso iji melite iguzosi ike n'ezi ihe na mmalite ngwanrọ, na-eme ka ọ bụrụ nhọrọ siri ike yana usoro nchekwa sara mbara.
- Ntinye Aka N'usoro Ngwa: E mere ọkwa ngwanro maka ngwanro kpọmkwem iji chekwaa usoro ngwanro, na-enye nduzi doro anya na iguzosi ike n'ezi ihe na SLSA Provenance.
- Ọkwa nke Nkwanye Obi Ike: Ọkwa ndị a na-ahazi na-enye òtù dị iche iche ohere imeziwanye nchekwa site na nzọụkwụ gaa na nke ọzọ, na-enye ụzọ doro anya maka imeziwanye ihe na-aga n'ihu.
- Iguzosi Ike n'Ihe Ogwu: Usoro a na-emesi ike na mmepụta na mmalite, na-ahụ na nchekwa ngwanrọ n'ụzọ ndị ọzọ na-anaghị eme.
- Mkpuchi zuru okeSite na nchekwa ngwanrọ site na koodu ruo na ihe ochie, Ọkwa Ngwanrọ maka Ngwanrọ na-enye nchebe zuru oke nke usoro ngwanrọ, na-ahụ na ihe owuwu ndị a na-anaghị emerụ ahụ na-eji ya eme ihe. SLSA Provenance.
- Ntinye: Ọkwa Ngwanrọ maka Ngwanrọ na-arụ ọrụ nke ọma na usoro dịka NIST ma ọ bụ CIS Njikwa, na-eme ka nchekwa zuru oke dịkwuo mma site n'ịgwọ nsogbu ndị dị na usoro ọkọnọ ngwanrọ.
Iji SLSA maka ngwanrọ na Xygeni chekwaa ọdịnihu #
Ugbua ị matara ihe bụ slsa, ka anyị kwuo maka ya XygeniXygeni na-enyere òtù dị iche iche aka imezu ma nọgide na-agbaso Ọkwa Ngwanrọ maka Ngwanrọ n'ọkwa niile. Ikpo okwu anyị na-agbaso iwu siri ike ya. standards, na-eme ka njikọta nchekwa dị mfe n'ofe usoro ndụ ngwanrọ gị. Site na imepụta ihe na-akpaghị aka ruo na ịmanye ihe mgbochi imebi ihe SLSA Provenance na-achịkwa, Xygeni na-eme ka nchekwa ngwanrọ sikwuo ike ma na-eme ka nrubeisi dị mfe.
site SLSA Provenance, Xygeni na-ahụ na a pụrụ ịchọpụta mmalite na usoro nrụpụta ngwanrọ ọ bụla. Nke a na-egbochi mgbanwe ma ọ bụ imebi iwu na-akwadoghị ma na-enye ọhụụ zuru oke na usoro ọkọnọ ngwanrọ gị. N'ihi ya, nzukọ gị na-enwekwu ike iguzogide ihe iyi egwu na-agbanwe agbanwe. Site na mmekorita ya na Xygeni, ị nwere ike iji obi ike na-agafe ọkwa nke Ọkwa Ngwanrọ maka Ngwanrọ, na-ahụ na ọdịnihu ebe agbụ ngwanrọ ngwanrọ gị dị nchebe. Xygeni na-echebe ihe owuwu, na-ekwe nkwa iguzosi ike n'ezi ihe na SLSA Provenance, ma na-enye ngwọta zuru oke maka nchekwa ngwanrọ nke oge a.
Ọtụtụ mgbe Ẹbụp Ajụjụ #
SLSA (Ọkwa Ngwanrọ maka Ngwanrọ) bụ usoro nke na-eme ka arụmọrụ dịkwuo mma. software supply chain security site na igbochi mmebi na ijide n'aka na ihe ochie ahụ ziri ezi site na SLSA Provenance. Ọ dị oke egwu maka CI/CD pipelines ka ọ na-eguzobe ntọala nchekwa n'oge usoro nrụpụta na nkesa ngwanrọ.
SLSA pụtara dịka otu n'ime ndị kacha mma standards maka nchekwa CI/CD pipelines. Ọ na-enye ntuziaka zuru oke iji chekwaa nzọụkwụ ọ bụla nke pipeline—site na njikwa koodu isi mmalite ruo na nnyefe ihe ochie—site na igbochi mmetọ na ohere enweghị ikike. SLSA Provenance na-enyocha ma na-ahụ na ihe ochie ahụ na-eguzosi ike n'ihe n'oge usoro ahụ dum.
Google mepụtara usoro SLSA na mbụ, na OpenSSF (Open Source Security Ntọala) na-achịkwa ya ugbu a. Òtù a na-akwalite usoro kachasị mma maka ịchekwa usoro ọkọnọ ngwanrọ ma na-emeziwanye usoro ahụ mgbe niile iji gboo mkpa nchekwa ọhụrụ.
Ịghọta ihe bụ SLSA ezughi oke ma ọ bụrụ na ị maghị nsogbu ndị ọ na-edozi. Usoro nnyefe ngwanrọ na-adị mfe imebi ihe, mwakpo ịdabere na ya, na usoro nrụpụta na-enweghị nchekwa. SLSA Provenance na-edozi ihe ndị a site n'ịhụ na ihe niile dị na ngwanrọ a na-achọpụta, a pụrụ inyocha ha, na-anaghị egbochi ha imebi ihe. Ọ na-eme ka nghọta na ntụkwasị obi dịrị CI/CD pipelines, na-eme ka nchekwa bụrụ ihe ndabara, ọ bụghị ihe a na-eche mgbe e mesịrị.
