ឡូហ្គោ Xygeni ពណ៌ស
ចាប់ផ្តើមដោយឥតគិតថ្លៃ
កក់ការបង្ហាញសាកល្បង
សុវត្ថិភាព ISO 27001 SDLC

ការប្រើប្រាស់ Xygeni សម្រាប់សុវត្ថិភាព ISO 27001 ដែលមានប្រសិទ្ធភាព SDLC ការអនុវត្ត៖ ទស្សនៈ AppSec

​មាតិកា

ប្រកាសដែលត្រូវតែអាន

អង្គការជាច្រើនពឹងផ្អែកលើ ISO27001 ដើម្បីបង្កើត និងថែរក្សាការអនុវត្តការអភិវឌ្ឍន៍កម្មវិធីដែលមានសុវត្ថិភាព។ ឧបសម្ព័ន្ធ A នៃ standard គូសបញ្ជាក់ពីការគ្រប់គ្រងជាក់លាក់ដែលត្រូវបានរចនាឡើងដើម្បីពង្រឹងវដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធី (SDLC) ឯកសារនេះបង្ហាញពីរបៀបដែល Xygeni ជួយអង្គការនានាអនុវត្តការគ្រប់គ្រងទាំងនេះ និងបង្ហាញពីការអនុលោមតាមពីទស្សនៈសុវត្ថិភាពកម្មវិធី (AppSec)។ វាក៏ភ្ជាប់ភស្តុតាងសវនកម្មធម្មតាទៅនឹងសមត្ថភាពរបស់ Xygeni ដោយកត់សម្គាល់កន្លែងដែលឧបករណ៍ ឬដំណើរការបន្ថែមអាចត្រូវការ។

ទិដ្ឋភាពទូទៅនៃការគ្រប់គ្រង ISO27001 ឧបសម្ព័ន្ធ A សម្រាប់ AppSec

ឧបសម្ព័ន្ធ A របស់ ISO27001 កំណត់ការគ្រប់គ្រងជាក់លាក់សម្រាប់ការអភិវឌ្ឍកម្មវិធី និងសុវត្ថិភាពកម្មវិធី។ ការគ្រប់គ្រងទាំងនេះតម្រូវឱ្យអង្គការនានាធ្វើសមាហរណកម្មវិធានការសុវត្ថិភាពពេញមួយវដ្តជីវិតអភិវឌ្ឍន៍ ដើម្បីការពារប្រព័ន្ធប្រឆាំងនឹងភាពងាយរងគ្រោះ និងការគំរាមកំហែង។ ខាងក្រោមនេះគឺជាសេចក្តីសង្ខេបនៃការគ្រប់គ្រងឧបសម្ព័ន្ធ A ដែលពាក់ព័ន្ធបំផុតចំពោះសុវត្ថិភាពកម្មវិធី៖

  • A.8.25 វដ្តជីវិតអភិវឌ្ឍន៍ដែលមានសុវត្ថិភាព (SDLC): ការធានាដំណាក់កាលទាំងអស់នៃការអភិវឌ្ឍន៍កម្មវិធីបង្កប់នូវការអនុវត្តសុវត្ថិភាព ចាប់ពីការរចនាដំបូងរហូតដល់ការចេញផ្សាយ។
  • A.8.26 តម្រូវការសុវត្ថិភាពកម្មវិធី៖ កំណត់ និងបញ្ចូលតម្រូវការសុវត្ថិភាពយ៉ាងច្បាស់លាស់នៅក្នុងដំណើរការអភិវឌ្ឍន៍កម្មវិធី។
  • A.8.27 ស្ថាបត្យកម្ម និងវិស្វកម្មប្រព័ន្ធសុវត្ថិភាព៖ ការអនុវត្តសុវត្ថិភាពតាមការរចនានៅក្នុងការអនុវត្តស្ថាបត្យកម្ម និងវិស្វកម្មប្រព័ន្ធ។
  • A.8.28 ការសរសេរកូដដែលមានសុវត្ថិភាព៖ ការអនុម័តគោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាព និងការកំណត់អត្តសញ្ញាណ និងកាត់បន្ថយការអនុវត្តការសរសេរកូដដែលមិនមានសុវត្ថិភាពជាប្រព័ន្ធ។
  • A.8.29 ការធ្វើតេស្តសុវត្ថិភាព និងការទទួលយក៖ អនុវត្តការធ្វើតេស្តសុវត្ថិភាពពេញមួយការអភិវឌ្ឍន៍ និងមុនពេលចេញផ្សាយ ដើម្បីស្វែងរក និងជួសជុលចំណុចខ្សោយឱ្យបានទាន់ពេលវេលា។
  • ក.៨.៣០ ការអភិវឌ្ឍដែលផ្ទេរទៅឲ្យក្រុមហ៊ុនផ្សេង៖ ត្រួតពិនិត្យ និងគ្រប់គ្រងហានិភ័យសុវត្ថិភាព នៅពេលធ្វើការជាមួយក្រុមការងារដែលទទួលបន្ទុកការងារខាងក្រៅ ឬអ្នកអភិវឌ្ឍន៍ភាគីទីបី។
  • ក.៨.៣១ ការបំបែកការអភិវឌ្ឍន៍ ការធ្វើតេស្ត និងការផលិត៖ ញែក​ភាព​ខុស​គ្នា SDLC បរិស្ថានដើម្បីការពារសុចរិតភាពប្រព័ន្ធ។
  • A.8.32 គោលការណ៍ណែនាំសម្រាប់ការសរសេរកូដដែលមានសុវត្ថិភាព៖ អភិវឌ្ឍការសរសេរកូដដែលមានសុវត្ថិភាព standardនិងធានាថាក្រុមអភិវឌ្ឍន៍អនុវត្តវាជាប់លាប់។
  • A.8.33 សុវត្ថិភាពនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី៖ គ្រប់គ្រងហានិភ័យសុវត្ថិភាពសម្រាប់សមាសធាតុ និងការពឹងផ្អែករបស់កម្មវិធីភាគីទីបី។
  • A.8.34 ការគ្រប់គ្រងការចូលប្រើកូដប្រភព៖ អនុវត្ត "សិទ្ធិតិចតួចបំផុត" ដើម្បីកំណត់ការផ្លាស់ប្តូរ ឬការលេចធ្លាយដោយគ្មានការអនុញ្ញាត។
  • A.8.35 ការចេញផ្សាយកម្មវិធីដោយសុវត្ថិភាព៖ មានតែកំណែកម្មវិធីដែលបានសាកល្បង និងមានសុវត្ថិភាពប៉ុណ្ណោះដែលចូលទៅក្នុងផលិតកម្ម។
  • A.8.36 សន្តិសុខព័ត៌មានអំឡុងពេលធ្វើតេស្ត៖ ការការពារទិន្នន័យរសើបក្នុងអំឡុងពេលសកម្មភាពធ្វើតេស្តកម្មវិធី។

 

ការគូសផែនទីនៃការគ្រប់គ្រង ISO27001 ទៅនឹងសមត្ថភាព Xygeni

ការគ្រប់គ្រង ISO27001 ឧបសម្ព័ន្ធ Aការពិពណ៌នាការគាំទ្រ Xygeni សម្រាប់ AppSec
A.8.25 វដ្តជីវិតអភិវឌ្ឍន៍ដែលមានសុវត្ថិភាព (SDLC)អនុវត្តរចនាសម្ព័ន្ធ SDLCដោយធានាថាដំណាក់កាលទាំងអស់ដោះស្រាយសុវត្ថិភាព។✅ គ្របដណ្តប់ពេញលេញ៖ SAST, SCA, ការរកឃើញអាថ៌កំបាំង, ការរកឃើញភាពមិនប្រក្រតី, IaC Security រួមបញ្ចូលគ្នាទូទាំង SDLC.
A.8.26 តម្រូវការសុវត្ថិភាពកម្មវិធីកំណត់ និងបញ្ចូលតម្រូវការសុវត្ថិភាពទៅក្នុងកម្មវិធី។✅ គាំទ្រ៖ SAST និង IaC security ការស្កេនផ្ទៀងផ្ទាត់តម្រូវការសុវត្ថិភាព; SBOM ធានានូវការអនុលោមតាមភាគីទីបី។
A.8.27 ស្ថាបត្យកម្ម និងវិស្វកម្មប្រព័ន្ធសុវត្ថិភាពអនុវត្តគោលការណ៍សុវត្ថិភាពក្នុងការរចនា និងវិស្វកម្មប្រព័ន្ធ។✅ គាំទ្រ៖ គោលការណ៍ណែនាំអំពីលេខកូដសុវត្ថិភាពតាមរយៈ SAST, IaC ការរកឃើញការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និងការរកឃើញភាពមិនប្រក្រតីសម្រាប់ការផ្ទៀងផ្ទាត់ការរចនា។
A.8.28 ការសរសេរកូដដែលមានសុវត្ថិភាពអនុវត្តការអនុវត្តការសរសេរកូដដែលមានសុវត្ថិភាព និងផ្ទៀងផ្ទាត់គុណភាពកូដ។✅ គាំទ្រ៖ SAST រកឃើញការអនុវត្តការសរសេរកូដ និងភាពងាយរងគ្រោះដំបូង។ ការដោះស្រាយដោយស្វ័យប្រវត្តិដែលជំរុញដោយ AI បង្កើនល្បឿនការជួសជុលកូដដែលមានសុវត្ថិភាព។
A.8.29 ការធ្វើតេស្តសុវត្ថិភាព និងការទទួលយកធ្វើតេស្តសុវត្ថិភាពក្នុងដំណាក់កាលអភិវឌ្ឍន៍ និងដំណាក់កាលទទួលយក។✅ គាំទ្រ៖ រួមបញ្ចូលគ្នា SAST, SCA, ការស្កេនសម្ងាត់, ការរកឃើញមេរោគ និងការរកឃើញភាពមិនប្រក្រតីសម្រាប់ CI/CD pipelines.
A.8.30 ការអភិវឌ្ឍដែលផ្ទេរទៅឱ្យក្រុមហ៊ុនផ្សេងដោះស្រាយបញ្ហាសុវត្ថិភាពនៅក្នុងការអភិវឌ្ឍន៍ដែលផ្តល់ការងារខាងក្រៅ និងកិច្ចសន្យាភាគីទីបី។✅ដោយផ្នែក៖ SCA ផ្ទៀងផ្ទាត់សមាសធាតុភាគីទីបី; SBOM និង VDR គាំទ្រភាពមើលឃើញហានិភ័យរបស់ភាគីទីបី ប៉ុន្តែមិនមែនការគ្រប់គ្រងកិច្ចសន្យាទេ។
A.8.31 ការបំបែករវាង Dev, Test និង Proញែក​បរិយាកាស​អភិវឌ្ឍន៍ សាកល្បង និង​ផលិតកម្ម​ដាច់​ដោយ​ឡែក​ពី​គ្នា ដើម្បី​កាត់​បន្ថយ​ហានិភ័យ។❌ មិនមែនដោយផ្ទាល់ទេ៖ ការបំបែកបរិស្ថានគឺជាការទទួលខុសត្រូវលើដំណើរការ/ហេដ្ឋារចនាសម្ព័ន្ធនៅខាងក្រៅឧបករណ៍ AppSec។
A.8.32 គោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាពកំណត់ និងអនុវត្តគោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាពសម្រាប់ក្រុមអភិវឌ្ឍន៍។✅ គាំទ្រ៖ SAST ច្បាប់ និងការអនុវត្តគោលនយោបាយ; ការរកឃើញអាថ៌កំបាំងរួមបញ្ចូលការអនុវត្តល្អបំផុត។
A.8.33 សុវត្ថិភាពនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីការពារខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធីពីភាពងាយរងគ្រោះ និងកូដព្យាបាទ។✅ គ្របដណ្តប់ពេញលេញ៖ SCA, ការរកឃើញមេរោគដំបូង, SBOM ការបង្កើត, ជញ្ជាំងភ្លើងពឹងផ្អែក និងការរកឃើញភាពមិនប្រក្រតី។
A.8.34 ការគ្រប់គ្រងការចូលប្រើកូដប្រភពគ្រប់គ្រង និងដាក់កម្រិតការចូលប្រើឃ្លាំងកូដប្រភព។✅ដោយផ្នែក៖ ការរកឃើញភាពមិនប្រក្រតីត្រួតពិនិត្យភាពមិនប្រក្រតីនៃការចូលប្រើឃ្លាំង ប៉ុន្តែការគ្រប់គ្រងការចូលប្រើពេញលេញគឺនៅក្រៅវិសាលភាព។
A.8.35 ការចេញផ្សាយកម្មវិធីដោយសុវត្ថិភាពត្រូវប្រាកដថាមានតែកម្មវិធីដែលត្រូវបានអភិវឌ្ឍ និងសាកល្បងដោយសុវត្ថិភាពប៉ុណ្ណោះដែលត្រូវបានចេញផ្សាយ។✅ គាំទ្រ៖ កសាងភាពស្មោះត្រង់ជាមួយ guardrails ការអនុវត្តការអនុលោមតាមគោលនយោបាយ; ការទប់ស្កាត់ភាពងាយរងគ្រោះដោយស្វ័យប្រវត្តិ និងសមត្ថភាពបំបែកការបង្កើត ការពារការចេញផ្សាយដែលមិនមានសុវត្ថិភាព។
ក.៨.៣៦ សន្តិសុខព័ត៌មានអំឡុងពេលធ្វើតេស្តការពារទិន្នន័យរសើបអំឡុងពេលសកម្មភាពធ្វើតេស្ត។❌ មិនមែនដោយផ្ទាល់ទេ៖ ការបិទបាំងទិន្នន័យរសើបអំឡុងពេលធ្វើតេស្តគឺនៅខាងក្រៅមុខងារ Xygeni AppSec។

ភស្តុតាងសវនកម្មធម្មតាទល់នឹងភស្តុតាងដែលគាំទ្រដោយ Xygeni សម្រាប់សុវត្ថិភាពកម្មវិធី

ការគ្រប់គ្រង ISO27001 ឧបសម្ព័ន្ធ Aភស្តុតាងសវនកម្មធម្មតាភស្តុតាងដែលគាំទ្រដោយ Xygeni
A.8.25 វដ្តជីវិតអភិវឌ្ឍន៍ដែលមានសុវត្ថិភាព (SDLC)
  • SDLC គោលនយោបាយ
  • ដំណើរការឯកសារ
  • លំហូរការងារអភិវឌ្ឍន៍ដែលមានសុវត្ថិភាព
  • កំណត់ហេតុត្រួតពិនិត្យរបស់ pipeline ការប្រហារជីវិត
  • Pipeline security ស្កេន
  • កំណត់ហេតុរកឃើញភាពមិនប្រក្រតី
  • CI/CD រូបភាពសង្ខេបនៃការអនុវត្តគោលនយោបាយ
A.8.26 តម្រូវការសុវត្ថិភាពកម្មវិធី
  • តម្រូវការសុវត្ថិភាពដែលបានកត់ត្រាទុក
  • ឯកសាររចនាសុវត្ថិភាព
  • ម៉ាទ្រីស​តាមដាន​សមត្ថភាព
  • SAST លទ្ធផលស្កេនស្របតាមតម្រូវការសុវត្ថិភាព
  • SBOM របាយការណ៍សម្រាប់ការអនុលោមតាមប្រភពបើកចំហ
A.8.27 ស្ថាបត្យកម្ម និងវិស្វកម្មប្រព័ន្ធសុវត្ថិភាព
  • ដ្យាក្រាមស្ថាបត្យកម្ម
  • ឯកសារគោលការណ៍រចនាសុវត្ថិភាព
  • គំរូគំរាមកំហែង
  • IaC របាយការណ៍ស្កេនការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ
  • SAST លទ្ធផល
  • ការរកឃើញភាពមិនប្រក្រតីសម្រាប់ pipeline ការបញ្ជាក់ការរចនា
A.8.28 ការសរសេរកូដដែលមានសុវត្ថិភាព
  • គោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាព
  • បញ្ជីត្រួតពិនិត្យការពិនិត្យកូដ
  • របាយការណ៍សវនកម្មកូដដែលមានសុវត្ថិភាព
  • SAST របាយការណ៍ស្កេន
  • កំណត់ហេតុ​ដោះស្រាយ​ដោយ​ស្វ័យប្រវត្តិ​ដែល​ជំរុញ​ដោយ AI
  • ការអនុវត្តគោលការណ៍សរសេរកូដដែលមានសុវត្ថិភាព
A.8.29 ការធ្វើតេស្តសុវត្ថិភាព និងការទទួលយក
  • ផែនការសាកល្បងសុវត្ថិភាព
  • របាយការណ៍សាកល្បង (SAST, DAST, ការធ្វើតេស្តជ្រៀតចូល)
  • កំណត់ហេតុតាមដានកំហុស
  • SAST, SCA, ការរកឃើញអាថ៌កំបាំង និងកំណត់ហេតុស្កេនមេរោគដែលបានរួមបញ្ចូលទៅក្នុង CI/CD
A.8.30 ការអភិវឌ្ឍដែលផ្ទេរទៅឱ្យក្រុមហ៊ុនផ្សេង
  • តម្រូវការសុវត្ថិភាពភាគីទីបី
  • កិច្ចព្រមព្រៀងអ្នកផ្គត់ផ្គង់
  • លទ្ធផលនៃការធ្វើសវនកម្មភាគីទីបី
  • SBOMs
  • របាយការណ៍ VDR សម្រាប់សមាសភាគប្រភពបើកចំហ និងភាគីទីបី
A.8.31 ការបំបែករវាង Dev, Test និង Pro
  • ដ្យាក្រាមបរិស្ថាន
  • គោលការណ៍បែងចែកបណ្តាញ
  • បញ្ជីត្រួតពិនិត្យការចូលប្រើ
❌មិនគាំទ្រ៖ តម្រូវឱ្យមានហេដ្ឋារចនាសម្ព័ន្ធខាងក្រៅ និងភស្តុតាងដំណើរការ។
A.8.32 គោលការណ៍ណែនាំអំពីការសរសេរកូដដែលមានសុវត្ថិភាព
  • ការសរសេរកូដសុវត្ថិភាពខាងក្នុង standards
  • កំណត់ត្រាបណ្តុះបណ្តាល
  • ការវាយតម្លៃលេខកូដសុវត្ថិភាព
  • SAST កំណត់ហេតុអនុវត្តគោលនយោបាយ
  • ការអនុវត្តគោលនយោបាយសម្ងាត់នៅក្នុង pipelines
A.8.33 សុវត្ថិភាពនៅក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី
  • ការវាយតម្លៃអ្នកផ្គត់ផ្គង់
  • SBOMs
  • របាយការណ៍វាយតម្លៃភាពងាយរងគ្រោះ
  • SCA របាយការណ៍ស្កេន
  • ការជូនដំណឹងអំពីការរកឃើញមេរោគដំបូង
  • SBOM ភស្តុតាងនៃជំនាន់
A.8.34 ការគ្រប់គ្រងការចូលប្រើកូដប្រភព
  • គោលការណ៍គ្រប់គ្រងការចូលប្រើ
  • កំណត់ហេតុត្រួតពិនិត្យឃ្លាំង
  • របាយការណ៍គ្រប់គ្រងអត្តសញ្ញាណ
  • កំណត់ហេតុរកឃើញភាពមិនប្រក្រតីសម្រាប់ការត្រួតពិនិត្យការចូលប្រើឃ្លាំង
A.8.35 ការចេញផ្សាយកម្មវិធីដោយសុវត្ថិភាព
  • បញ្ជីត្រួតពិនិត្យការចេញផ្សាយ
  • កំណត់ត្រាអនុម័តការដាក់ពង្រាយ
  • ឯកសារគ្រប់គ្រងការចេញផ្សាយ
  • កសាងការអនុវត្តគោលនយោបាយរបាំងការពារ
  • កំណត់ហេតុដែលបង្ហាញពីការទប់ស្កាត់ភាពងាយរងគ្រោះ និងព្រឹត្តិការណ៍ build-break
ក.៨.៣៦ សន្តិសុខព័ត៌មានអំឡុងពេលធ្វើតេស្ត
  • គោលការណ៍​បិទបាំង​ទិន្នន័យ
  • សំណុំទិន្នន័យអនាមិក
  • នីតិវិធីដោះស្រាយទិន្នន័យ
ការគាំទ្រដោយផ្នែក៖ ការការពារប្រឆាំងនឹងការលេចធ្លាយសម្ងាត់នៅក្នុងកូដកម្មវិធី និងការកំណត់រចនាសម្ព័ន្ធ។ ឧបករណ៍ចាប់សញ្ញាអាចត្រូវបានប្ដូរតាមបំណងសម្រាប់ព័ត៌មានផ្សេងទៀត។

ការពន្យល់លម្អិតអំពីសមត្ថភាព Xygeni

វេទិការបស់ Xygeni រួមបញ្ចូលឈុតដ៏ទូលំទូលាយនៃសមត្ថភាពសុវត្ថិភាពកម្មវិធីដែលស្របគ្នាយ៉ាងតឹងរ៉ឹងជាមួយនឹងការគ្រប់គ្រង ISO27001 សម្រាប់សុវត្ថិភាព SDLC ការអនុវត្ត ដោយធានាបាននូវការអនុលោមតាមពេញលេញ និងភាពស្ងប់សុខក្នុងចិត្ត។ 

  • ការធ្វើតេស្តសុវត្ថិភាពកម្មវិធីឋិតិវន្ត (SAST): ការបង្កប់ Xygeni SAST ចូលទៅក្នុងលំហូរការងារអភិវឌ្ឍន៍ ដើម្បីរកឃើញភាពងាយរងគ្រោះកម្រិតកូដតាំងពីដំបូង។ វិធីសាស្រ្តសកម្មនេះធានាថា អ្នកអភិវឌ្ឍន៍អាចគ្រប់គ្រងបាន ដោយដោះស្រាយការអនុវត្តការសរសេរកូដដែលមិនមានសុវត្ថិភាព មុនពេលវាក្លាយជាបញ្ហាធំ។
  • ការវិភាគសមាសភាពកម្មវិធី (SCA): ការត្រួតពិនិត្យជាបន្តបន្ទាប់នៃសមាសធាតុប្រភពបើកចំហធានាថាភាពងាយរងគ្រោះ និងហានិភ័យអាជ្ញាប័ណ្ណត្រូវបានរកឃើញ និងកាត់បន្ថយ ដោយគាំទ្រ SBOM ការផលិត និងការអនុលោមតាមតម្រូវការសុវត្ថិភាពខ្សែសង្វាក់ផ្គត់ផ្គង់។
  • ការរកឃើញអាថ៌កំបាំង៖ Xygeni ស្កេនឃ្លាំងដោយស្វ័យប្រវត្តិ និង pipelineដើម្បីការពារព័ត៌មានរសើបជាច្រើនប្រភេទដូចជាសោ API និងព័ត៌មានសម្ងាត់ ពីការលេចធ្លាយ។
  • ហេដ្ឋារចនាសម្ព័ន្ធជាកូដ (IaC) សុវត្ថិភាព៖ ស្វែងរក និងជួសជុលការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវតាំងពីដំបូង IaC គំរូដូចជា Terraform, Kubernetes និង CloudFormation ដើម្បីពង្រឹងហេដ្ឋារចនាសម្ព័ន្ធតាំងពីដំបូង។
  • ការរកឃើញភាពមិនប្រក្រតី៖ កម្មវិធីត្រួតពិនិត្យ CI/CD pipelines និងឃ្លាំងទិន្នន័យក្នុងពេលវេលាជាក់ស្តែង ដើម្បីរកមើលសកម្មភាពគួរឱ្យសង្ស័យ ឬការផ្លាស់ប្តូរដែលគ្មានការអនុញ្ញាត ដែលផ្តល់ឱ្យក្រុមនូវភាពមើលឃើញកាន់តែប្រសើរ និងការពារកូដប្រភព។
  • ការអនុវត្តគោលនយោបាយ និង Guardrails: អនុវត្តគោលការណ៍សុវត្ថិភាពដោយផ្ទាល់នៅក្នុង pipeline ដើម្បីទប់ស្កាត់ ឬដាក់ទង់ជាតិដោយស្វ័យប្រវត្តិនូវការបង្កើតដែលមិនបំពេញតាមសុវត្ថិភាព standards, រក្សាសុវត្ថិភាពនៃការចេញផ្សាយ។
  • ការរកឃើញមេរោគដំបូង: ដើម្បីទប់ស្កាត់ការពឹងផ្អែកដែលរងការគំរាមកំហែង សូមស្កេនសមាសធាតុប្រភពបើកចំហសម្រាប់មេរោគភ្លាមៗនៅពេលដែលពួកវាត្រូវបានបន្ថែមទៅក្នុងគម្រោង។
  • SBOM និងការបង្កើត VDR៖ បង្កើត​វិក្កយបត្រ​សម្ភារៈ​កម្មវិធី​ដោយ​ស្វ័យប្រវត្តិ (SBOMស) និងរបាយការណ៍បង្ហាញព័ត៌មានអំពីភាពងាយរងគ្រោះ (VDRs) ដើម្បីរក្សាភាពមើលឃើញ និងគ្រប់គ្រងហានិភ័យភាគីទីបី។
  • ចីវលោ​កំណត់​អាទិភាព៖ តម្រៀប និងផ្តល់អាទិភាពដល់បញ្ហាសុវត្ថិភាពដោយផ្អែកលើលទ្ធភាពទៅដល់ និងលទ្ធភាពកេងប្រវ័ញ្ច ដោយជួយក្រុមផ្តោតលើហានិភ័យដែលសំខាន់បំផុត។

សមត្ថភាពទាំងនេះ ដែលត្រូវបានរួមបញ្ចូលទៅក្នុង CI/CD pipelineនិងលំហូរការងារអភិវឌ្ឍន៍ ផ្តល់ភស្តុតាង និងការធានាដែលអង្គការនានាត្រូវការដើម្បីបំពេញតាមតម្រូវការ ISO27001 AppSec។

aspm Datasheet

សេចក្តីសន្និដ្ឋាន និងជំហានបន្ទាប់

ស៊ីហ្គេនី ជួយអង្គការនានាឱ្យបំពេញតាមតម្រូវការ ISO27001 ដោយពង្រឹងសុវត្ថិភាពនៅគ្រប់វដ្តជីវិតអភិវឌ្ឍន៍កម្មវិធី (SDLC) ដំណាក់កាល។ ជាមួយ Xygeni ក្រុមនានាអាចកំណត់អត្តសញ្ញាណ ផ្តល់អាទិភាព និងជួសជុលហានិភ័យសុវត្ថិភាពកម្មវិធីមុនពេលវាកាន់តែធ្ងន់ធ្ងរឡើង។

អត្ថប្រយោជន៍សំខាន់ៗរបស់ Xygeni សម្រាប់ការអនុលោមតាម ISO27001៖

  • ការធ្វើតេស្តសុវត្ថិភាព និងការគ្រប់គ្រងភាពងាយរងគ្រោះដែលមានប្រសិទ្ធភាពជាងមុន តាមរយៈការ SAST, SCAនិងការរកឃើញអាថ៌កំបាំង។
  • ការរកឃើញហានិភ័យដំបូងនៅក្នុងការពឹងផ្អែកប្រភពបើកចំហ ជាមួយនឹងការស្កេនមេរោគ និង SBOM ជំនាន់។
  • ការអនុវត្តគោលនយោបាយដោយស្វ័យប្រវត្តិ ដើម្បីទប់ស្កាត់ការបង្កើតដែលមិនអនុលោមតាមច្បាប់ ដើម្បីធានាបាននូវដំណើរការចេញផ្សាយដែលមានសុវត្ថិភាព។
  • ការត្រួតពិនិត្យជាបន្តបន្ទាប់នៃ CI/CD បរិស្ថាន ដើម្បីរកឃើញ និងឆ្លើយតបទៅនឹងភាពមិនប្រក្រតី។
  • ភាពមើលឃើញ និងការតាមដានកាន់តែប្រសើរឡើង តាមរយៈកំណត់ហេតុសវនកម្មលម្អិត និងរបាយការណ៍សុវត្ថិភាព។
  • ការរួមបញ្ចូលជាមួយលំហូរការងារអភិវឌ្ឍន៍ដែលមានស្រាប់ កាត់បន្ថយការរំខាន និងលើកកម្ពស់ការអនុវត្តការអភិវឌ្ឍន៍ដែលមានសុវត្ថិភាព។

អនុសាសន៍សម្រាប់ការផ្តួចផ្តើម ឬបង្កើនកម្មវិធីអនុលោមភាព AppSec ជាមួយ Xygeni៖

  • វាយតម្លៃភាពចាស់ទុំបច្ចុប្បន្ន៖ វាយតម្លៃសុវត្ថិភាពរបស់អ្នក SDLC ការអនុវត្ត និងកំណត់ចន្លោះប្រហោងប្រឆាំងនឹងការគ្រប់គ្រង ISO27001 Annex A។
  • ដាក់ពង្រាយ Xygeni នៅទូទាំង SDLC: រួមបញ្ចូលវេទិការបស់ Xygeni នៅដើមដំបូងនៃវដ្តជីវិតអភិវឌ្ឍន៍ ដើម្បីបង្កើនប្រសិទ្ធភាពនៃការគ្របដណ្តប់សុវត្ថិភាព និងការធ្វើសវនកម្មឱ្យបានអតិបរមា។
  • កំណត់គោលការណ៍សុវត្ថិភាព៖ បង្កើតគោលការណ៍សុវត្ថិភាពច្បាស់លាស់ស្របតាមការគ្រប់គ្រង ISO27001 និងអនុវត្តវាដោយប្រើ Xygeni's guardrails.
  • ត្រួតពិនិត្យ និងពិនិត្យ៖ សមត្ថភាពត្រួតពិនិត្យពេលវេលាជាក់ស្តែង និងការរកឃើញភាពមិនប្រក្រតីរបស់ Xygeni វាយតម្លៃឥរិយាបថសុវត្ថិភាពជាបន្តបន្ទាប់។
  • ផ្តល់អាទិភាព និង កែលម្អ៖ ចីវលោ​ផ្តល់អាទិភាព​របស់ Xygeni ផ្តោត​លើ​កិច្ចខិតខំប្រឹងប្រែង​ដោះស្រាយ​លើ​ហានិភ័យ​សំខាន់ៗ​បំផុត។
  • រៀបចំសម្រាប់សវនកម្ម៖ ថែរក្សា និងពិនិត្យឡើងវិញជាប្រចាំនូវផ្លូវសវនកម្ម SBOMs និងរបាយការណ៍សុវត្ថិភាពដែលបង្កើតឡើងដោយ Xygeni ដើម្បីបង្ហាញពីការអនុលោមតាមជាបន្តបន្ទាប់។

 

ថ្នាក់សេរី
ឧបករណ៍វិភាគសមាសភាពកម្មវិធី sca
ផ្តល់អាទិភាព ដោះស្រាយ និងធានាសុវត្ថិភាពហានិភ័យផ្នែកទន់របស់អ្នក
ទទួលបានគណនីឥតគិតថ្លៃរបស់អ្នក។
មិនតម្រូវឱ្យមានកាតឥណទានទេ។
ចុះឈ្មោះដោយឥតគិតថ្លៃ

ធានាសុវត្ថិភាពនៃការអភិវឌ្ឍន៍ និងការដឹកជញ្ជូនកម្មវិធីរបស់អ្នក

ជាមួយឈុតផលិតផល Xygeni

ចាប់ផ្តើមដោយឥតគិតថ្លៃ
ទស្សនាផលិតផល