ទីក្រុងឡុងដ៍, [ខែវិច្ឆិកា ឆ្នាំ២០២៣] - ស៊ីហ្គេនីដែលជាអ្នកផ្តល់សេវាឈានមុខគេ Software Supply Chain Security (SSCS) ឈានមួយជំហានទៅមុខយ៉ាងក្លាហានជាមួយនឹងការដាក់ឱ្យដំណើរការផលិតផលថ្មីថ្មោងនៅ Black Hat Europe 2023។ ដោយផ្តោតលើការគ្របដណ្តប់សុវត្ថិភាពដ៏ទូលំទូលាយ Xygeni បានណែនាំឧបករណ៍ច្នៃប្រឌិតដែលត្រូវបានរចនាឡើងដើម្បីពង្រឹងវដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធីទាំងមូល (SDLC).
«ការច្នៃប្រឌិតទាំងនេះបង្កប់នូវរបស់យើង commitលោក Jesus Cuadrado ប្រធានផ្នែកផលិតផលរបស់ Xygeni បានមានប្រសាសន៍ថា “យើងខិតខំផ្តល់អំណាចដល់អតិថិជនជាមួយនឹងភាពមើលឃើញ សុវត្ថិភាព និងការគ្រប់គ្រងលើវដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធីរបស់ពួកគេដែលមិនអាចប្រៀបផ្ទឹមបាន”។ “ផលិតផលរបស់យើងត្រូវបានរចនាឡើងយ៉ាងល្អិតល្អន់ដើម្បីផ្តល់ជូនអតិថិជនរបស់យើងនូវភាពច្បាស់លាស់ដែលមិនអាចប្រៀបផ្ទឹមបានក្នុងការគ្រប់គ្រងទ្រព្យសកម្ម ការការពារដ៏រឹងមាំប្រឆាំងនឹង... CI/CD ភាពងាយរងគ្រោះ និងការរកឃើញភាពមិនប្រក្រតីដ៏ទំនើប។ យើងជឿជាក់ថា ពួកវាមិនត្រឹមតែនឹងបង្កើនឥរិយាបថសុវត្ថិភាពប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងជំរុញឧត្តមភាពប្រតិបត្តិការនៅទូទាំងវិសាលគមអភិវឌ្ឍន៍កម្មវិធីផងដែរ។
Xygeni ណែនាំ SDLC Inventory ដែលជាដំណោះស្រាយទំនើបមួយដែលដោះស្រាយបញ្ហាប្រឈមនៃភាពមើលឃើញនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។ ជាមួយនឹងលក្ខណៈពិសេសដូចជាការរកឃើញដោយស្វ័យប្រវត្តិ ប្រព័ន្ធសារពើភ័ណ្ឌថាមវន្ត និងការគូសផែនទីអាស្រ័យ។ SDLC សារពើភ័ណ្ឌផ្តល់នូវការយល់ដឹងដែលមិនអាចប្រៀបផ្ទឹមបានអំពីប្រព័ន្ធអេកូឡូស៊ីកម្មវិធី។ ដំណោះស្រាយដ៏ទូលំទូលាយនេះផ្តល់អំណាចដល់អង្គការនានាឱ្យ៖
នៅក្នុងបរិយាកាសអភិវឌ្ឍន៍ដ៏លឿននាពេលបច្ចុប្បន្ននេះ វិស័យនេះកំពុងមានការរីកចម្រើនយ៉ាងឆាប់រហ័ស។ CI/CD pipeline បានលេចចេញជាសមាសធាតុសំខាន់មួយនៃ SDLC។ ទោះយ៉ាងណានេះ pipeline ជារឿយៗប្រឈមមុខនឹងការត្រួតពិនិត្យសន្តិសុខ ដែលធ្វើឱ្យវាក្លាយជាគោលដៅចម្បងសម្រាប់អ្នកវាយប្រហារ។ Xygeni's CI/CD ដំណោះស្រាយសុវត្ថិភាពដោះស្រាយចន្លោះប្រហោងនេះដោយផ្តល់ជូន៖
អ្នកផ្សាយពាណិជ្ជកម្មបង្កហានិភ័យយ៉ាងសំខាន់ដល់អង្គការនានា ដោយទាញយកប្រយោជន៍ពីចំណេះដឹងផ្ទៃក្នុង និងខាងក្រៅដើម្បីទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព។ ដំណោះស្រាយរកឃើញភាពមិនប្រក្រតីរបស់ Xygeni កំណត់អត្តសញ្ញាណភាពមិនប្រក្រតីនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីជាមុន រួមមាន៖
តាមរយៈការរកឃើញភាពមិនប្រក្រតីទាំងនេះតាំងពីដំបូង អង្គការនានាអាចចាត់វិធានការភ្លាមៗ ដើម្បីការពារការវាយប្រហារពីខាងក្នុង និងការពារទិន្នន័យដ៏មានតម្លៃរបស់ពួកគេ។
Xygeni សូមអញ្ជើញអ្នកចូលរួមឱ្យស្វែងយល់ពីដំណោះស្រាយប្រកបដោយភាពច្នៃប្រឌិតរបស់ខ្លួន និងចូលរួមជាមួយក្រុមការងារនៅ Black Hat Europe 2023។ លោក Luis Garcia Viejo អ្នកគ្រប់គ្រងផ្នែកគាំទ្រផ្នែកលក់ នឹងដឹកនាំវគ្គឧបត្ថម្ភមួយស្តីពី “OWASP TOP-10”។ CI/CD - Pipeline Security ហានិភ័យក្នុងការអនុវត្ត” ដែលផ្តល់នូវការយល់ដឹងជាក់ស្តែងអំពីការធានាសុវត្ថិភាព CI/CD pipelines.
សូមអញ្ជើញមកកាន់ស្តង់របស់ Xygeni នៅអាសយដ្ឋានលេខ 631 សម្រាប់ការផ្សាយផ្ទាល់ ការពិភាក្សា និងសំណួរចម្លើយអំពីសន្តិសុខតាមអ៊ីនធឺណិត។ សូមតាមដាន Xygeni នៅលើ LinkedIn និង Twitter ដើម្បីទទួលបានការភ្ញាក់ផ្អើលផ្តាច់មុខក្នុងអំឡុងពេលព្រឹត្តិការណ៍នេះ។
Xygeni ឈរជាអ្នកត្រួសត្រាយផ្លូវក្នុង Software Supply Chain Securityដោយផ្តល់ជូននូវដំណោះស្រាយដ៏ទូលំទូលាយមួយដើម្បីការពារអង្គការនានានៅទូទាំង SDLCចាប់ពីការត្រួតពិនិត្យជាបន្តបន្ទាប់រហូតដល់ការរកឃើញភាពមិនប្រក្រតី Xygeni ផ្តល់អំណាចដល់អាជីវកម្មនានាឱ្យរុករកភាពស្មុគស្មាញនៃការអភិវឌ្ឍន៍កម្មវិធីទំនើបដោយសុវត្ថិភាព ដោយធានាបាននូវភាពសុចរិត និងការការពារផលិតផលកម្មវិធី និងទិន្នន័យអតិថិជនរបស់ពួកគេ។
អស់រយៈពេលជាង 20 ឆ្នាំមកហើយ Black Hat បានផ្តល់ជូនអ្នកចូលរួមនូវការស្រាវជ្រាវ ការអភិវឌ្ឍ និងនិន្នាការសន្តិសុខព័ត៌មានថ្មីៗបំផុត។ ព្រឹត្តិការណ៍ និងការបណ្តុះបណ្តាលលំដាប់ពិភពលោកល្បីៗទាំងនេះ ត្រូវបានជំរុញដោយតម្រូវការរបស់សហគមន៍សន្តិសុខ ដោយខិតខំប្រមូលផ្តុំអ្នកគិតគូរដ៏ល្អបំផុតនៅក្នុងឧស្សាហកម្មនេះ។ Black Hat ជម្រុញអ្នកជំនាញគ្រប់កម្រិតអាជីព ដោយលើកទឹកចិត្តដល់ការរីកចម្រើន និងកិច្ចសហការក្នុងចំណោមអ្នកសិក្សា អ្នកស្រាវជ្រាវលំដាប់ពិភពលោក និងថ្នាក់ដឹកនាំនៅក្នុងវិស័យសាធារណៈ និងឯកជន។ សន្និសីទ Black Hat និងការបណ្តុះបណ្តាលត្រូវបានធ្វើឡើងជារៀងរាល់ឆ្នាំនៅសហរដ្ឋអាមេរិក កាណាដា អឺរ៉ុប មជ្ឈិមបូព៌ា និងអាហ្វ្រិក និងអាស៊ី។ ព័ត៌មានបន្ថែមអាចរកបាននៅ៖ blackhat.com. មួកខ្មៅត្រូវបាននាំមកជូនអ្នកដោយ Informa Tech ។
ចុចទំនាក់ទំនង:
Fatima Said
អ្នកគ្រប់គ្រងផ្នែកទីផ្សារមាតិកា និងទំនាក់ទំនងសាធារណៈ
