ការពឹងផ្អែកព្យាបាទមួយដំណើរការស្គ្រីបដំឡើងរបស់វាភ្លាមៗនៅពេលដែលអ្នកអភិវឌ្ឍន៍វាយបញ្ចូលការដំឡើង យូរមុនពេលអ្នកណាម្នាក់ដឹងថាវាជាព្យាបាទ។ ម៉ាស៊ីនស្កេនកូដរបស់អ្នកកំពុងពិនិត្យមើលឃ្លាំង។ ឧបករណ៍ចំណុចបញ្ចប់របស់អ្នកបានឃើញដំណើរការមួយ មិនមែនកញ្ចប់មួយទេ។ Shield ស្ថិតនៅលើចំណុចបញ្ចប់របស់អ្នកអភិវឌ្ឍន៍ ហើយរារាំងវាមុនពេលវាដំណើរការ។
ភ្នាក់ងារទម្ងន់ស្រាលតែមួយ · ស្ថានីយការងារ ម៉ាស៊ីនមេ និងអ្នកដំណើរការ CI · គោលនយោបាយត្រូវបានគ្រប់គ្រងដោយកណ្តាល
ការពារការពឹងផ្អែក និងស្គ្រីបដែលមានគំនិតអាក្រក់ពីការដំណើរការជានិច្ច ដោយការពារចំណុចបញ្ចប់របស់អ្នកអភិវឌ្ឍន៍ដែលការវាយប្រហារចាប់ផ្តើម។
Shield ស្ទាក់ចាប់ការដំឡើងកញ្ចប់ក្នុងពេលវេលាជាក់ស្តែង ហើយពិនិត្យមើលពួកវាប្រឆាំងនឹងភាពវៃឆ្លាតនៃមេរោគរបស់ Xygeni។ កញ្ចប់ព្យាបាទត្រូវបានរារាំងនៅពេលដំឡើង មិនត្រូវបានសម្គាល់នៅក្នុងរបាយការណ៍នៅព្រឹកបន្ទាប់ទេ។ ដូចគ្នានេះដែរចំពោះបណ្តាញ៖ ការតភ្ជាប់ទៅកាន់ហេដ្ឋារចនាសម្ព័ន្ធដែលគេស្គាល់ថាមានព្យាបាទត្រូវបានកាត់ផ្តាច់មុនពេលអ្វីមួយចាកចេញពីម៉ាស៊ីន។
កំណត់ច្បាប់ម្តងហើយម្តងទៀត Shield អនុវត្តពួកវានៅលើម៉ាស៊ីននីមួយៗនៅក្នុងអង្គការរបស់អ្នក៖ អាយុកញ្ចប់អប្បបរមា បញ្ជីអនុញ្ញាត និងបដិសេធ ការចុះឈ្មោះដែលបានអនុម័ត និងគោលដៅចរាចរណ៍ចេញ។
នៅពេលដែលមានអ្វីមួយសំខាន់ធ្លាក់មកលើចំណុចបញ្ចប់ Shield អាចកាត់ផ្តាច់ការតភ្ជាប់បណ្តាញរបស់ម៉ាស៊ីននោះដោយស្វ័យប្រវត្តិ ឬតាមតម្រូវការ ដូច្នេះឧប្បត្តិហេតុនឹងឈប់នៅកុំព្យូទ័រយួរដៃមួយជំនួសឱ្យការរីករាលដាលពាសពេញអង្គការ។
ជញ្ជាំងភ្លើងពេលដំណើរការសម្រាប់ចំណុចបញ្ចប់របស់អ្នកអភិវឌ្ឍន៍។
ការដំឡើងកញ្ចប់នីមួយៗត្រូវបានស្ទាក់ចាប់ និងផ្ទៀងផ្ទាត់ក្នុងពេលវេលាជាក់ស្តែង។ ការព្រមានជាមុនអំពីមេរោគ Xygeni ចាប់កញ្ចប់ព្យាបាទដែលឧបករណ៍ដែលមានមូលដ្ឋានលើកេរ្តិ៍ឈ្មោះនៅតែទុកចិត្ត ដោយមិនចាំបាច់រង់ចាំ CVE ការណែនាំ ឬហត្ថលេខាដែលបានបោះពុម្ពផ្សាយ។ ការទប់ស្កាត់កើតឡើងមុនពេលស្គ្រីបដំឡើងដំណើរការ។
ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ដែលមានចលនាលឿនបំផុតមកដល់ក្នុងកំណែកញ្ចប់ថ្មី។ Shield អនុញ្ញាតឱ្យអ្នករារាំងកញ្ចប់ដែលបានបោះពុម្ពផ្សាយថ្មីៗជាងកម្រិតកំណត់របស់អ្នក កំណត់ច្បាប់សកល និងបដិសេធវាតាមប្រព័ន្ធអេកូឡូស៊ីនីមួយៗ និងសម្រេចចិត្តថាមានអ្វីកើតឡើងនៅពេលដែលកាលបរិច្ឆេទបោះពុម្ពផ្សាយមិនអាចកំណត់បាន៖ ព្រមាន និងអនុញ្ញាត ឬរារាំង។
សម្រេចចិត្តថាតើអ្នកអភិវឌ្ឍន៍របស់អ្នកអាចទាញយកអ្វី និងពីណា។ រក្សាបញ្ជីអនុញ្ញាត និងបដិសេធយ៉ាងច្បាស់លាស់ ហើយដាក់កម្រិតការដំឡើងចំពោះបញ្ជីឈ្មោះដែលអង្គការរបស់អ្នកបានអនុម័ត។
គំរូដូចគ្នាអនុវត្តចំពោះការតភ្ជាប់។ Shield ពិនិត្យមើលចរាចរណ៍ចេញពីចំណុចបញ្ចប់ទល់នឹងភាពវៃឆ្លាតបណ្តាញដែលទាន់សម័យ និងកាត់ផ្តាច់ការតភ្ជាប់ទៅកាន់ IP និងដែនដែលមានគំនិតអាក្រក់ដែលគេស្គាល់ ដែលទាញចេញពីសូចនាករគំរាមកំហែង ដូច្នេះការបង្កប់ដែលធ្វើឱ្យវាចូលទៅក្នុងម៉ាស៊ីនមិនអាចទៅដល់ហេដ្ឋារចនាសម្ព័ន្ធដែលវាត្រូវបានបង្កើតឡើងដើម្បីហៅបានទេ។ លើសពីនេះ អ្នកអាចដាក់កម្រិតចរាចរណ៍ទៅកាន់គោលដៅដែលមានហានិភ័យខ្ពស់តាមភូមិសាស្ត្រ។ ការតភ្ជាប់ដែលត្រូវបានរារាំងនីមួយៗត្រូវបានកត់ត្រាជាមួយនឹងគោលដៅដែលវាព្យាយាមទៅដល់។
ញែកម៉ាស៊ីនដែលរងការគំរាមកំហែង ហើយកាត់ផ្តាច់ចរាចរណ៍ចេញទាំងអស់ លើកលែងតែឆានែលរបស់ភ្នាក់ងារផ្ទាល់ ដូច្នេះអ្នកអាចគ្រប់គ្រងចំណុចបញ្ចប់ ខណៈពេលដែលកំពុងទប់ស្កាត់វា។ បើករបៀបភ័យខ្លាច ហើយការដាក់ឱ្យនៅដាច់ដោយឡែកត្រូវបានស្នើសុំដោយស្វ័យប្រវត្តិ នៅពេលដែលការជូនដំណឹងសំខាន់មួយចុះចតនៅលើចំណុចបញ្ចប់ណាមួយ។
មើលស្ថានីយការងារ ម៉ាស៊ីនមេ និងអ្នករត់ CI នីមួយៗដែលកំពុងដំណើរការ Shield ភ្នាក់ងារ ជាមួយនឹងប្រព័ន្ធប្រតិបត្តិការរបស់វា កំណែភ្នាក់ងារ ស្ថានភាពបច្ចុប្បន្ន ពេលដែលវាត្រូវបានគេឃើញជាលើកដំបូង និងចុងក្រោយ និងអាសនៈអាជ្ញាប័ណ្ណរបស់វា។ ត្រងតាមឈ្មោះម៉ាស៊ីន ប្រភេទចំណុចបញ្ចប់ ឬស្ថានភាព។
ប្លុកនីមួយៗក្លាយជាព្រឹត្តិការណ៍មួយនៅក្នុងវេទិកា ជាមួយនឹងភាពធ្ងន់ធ្ងរ ត្រាពេលវេលា ចំណុចបញ្ចប់ដែលវាបានកើតឡើង រយៈពេលនៃការប៉ះពាល់ និងអ្វីដែលត្រូវបានរារាំង៖ កញ្ចប់ និងកំណែ ឬគោលដៅ។ ត្រងតាមភាពធ្ងន់ធ្ងរ ប្រភេទ ប្រភេទ អ្នកប្រើប្រាស់ ឬចន្លោះកាលបរិច្ឆេទ ហើយនាំចេញ។
ចំណុចបញ្ចប់ដែលត្រូវបានការពារនីមួយៗមានបញ្ជីតាមដានសវនកម្ម និងបញ្ជីសមាសធាតុផ្ទាល់ខ្លួន ដូច្នេះអ្នកអាចកសាងឡើងវិញនូវអ្វីដែលបានកើតឡើងនៅលើម៉ាស៊ីនជាក់លាក់មួយ នៅពេលដែលមាននរណាម្នាក់សួរ។
ភ្នាក់ងារទម្ងន់ស្រាលមួយដែលគ្របដណ្តប់លើស្ថានីយការងារ ម៉ាស៊ីនមេ និងអ្នករត់ CI ជាមួយនឹងកៅអីអណ្តែតទឹក ដូច្នេះការគ្របដណ្តប់តាមដានមនុស្សរបស់អ្នកជាជាងផ្នែករឹងរបស់អ្នក។
ស្វែងរក និងជួសជុលហានិភ័យ API នៅក្នុងកូដ មុនពេលពួកវាឈានដល់ការផលិត។
ការស្កេនកូដ និងការពឹងផ្អែកវិភាគឃ្លាំង។ ឧបករណ៍ចំណុចបញ្ចប់មើលដំណើរការ និងការតភ្ជាប់ ប៉ុន្តែមិនមានបរិបទសុវត្ថិភាពកម្មវិធីដើម្បីបកស្រាយកញ្ចប់ ឬបញ្ជីឈ្មោះទេ។ រវាងទាំងពីរនោះ គឺជាពេលដែលការពឹងផ្អែកដែលមានគំនិតអាក្រក់ពិតជាដំណើរការ នៅលើម៉ាស៊ីនរបស់អ្នកអភិវឌ្ឍន៍។ នោះហើយជាកន្លែងដែល... Shield ប្រតិបត្តិការ។
វិធីសាស្រ្តផ្អែកលើកេរ្តិ៍ឈ្មោះ និងហត្ថលេខា ប្រាប់អ្នកអំពីកញ្ចប់ព្យាបាទ នៅពេលដែលនរណាម្នាក់ផ្សេងទៀតត្រូវបានវាយប្រហាររួចហើយ។ Shield ប្លុកលើឥរិយាបថ និងការវិភាគហានិភ័យ ដែលជាអ្វីដែលធ្វើឱ្យវាមានប្រយោជន៍នៅថ្ងៃដែលការវាយប្រហារថ្មី ហើយគាំទ្រវាជាមួយនឹងភាពវៃឆ្លាតបណ្តាញបច្ចុប្បន្ន ដូច្នេះអ្វីដែលធ្វើមិនអាចទាក់ទងផ្ទះបានទេ។
ប្លុក ការញែកដាច់ពីគ្នា និងព្រឹត្តិការណ៍ភូមិសាស្ត្រ ស្ថិតនៅលើកុងសូលដូចគ្នានឹងកូដ ភាពអាស្រ័យរបស់អ្នក pipeline និងការរកឃើញសម្ងាត់ ជាមួយនឹងឯកសារសវនកម្មតែមួយ។ មិនមែនភ្នាក់ងារផ្សេងទៀតជាមួយភ្នាក់ងារផ្សេងទៀតទេ dashboard និងមួយផ្សេងទៀត login.
ការរកឃើញចំណុចបញ្ចប់ឃ្លាំមើលដំណើរការ ឯកសារ និងការតភ្ជាប់នៅកម្រិតប្រព័ន្ធប្រតិបត្តិការ។ វាមិនដឹងថាបញ្ជីឈ្មោះកញ្ចប់ជាអ្វី ថាតើការពឹងផ្អែកមានគ្រោះថ្នាក់ ឬថាតើកំណែមួយត្រូវបានបោះពុម្ពផ្សាយកាលពីម្សិលមិញឬអត់។ Shield នាំមកនូវបរិបទសុវត្ថិភាពកម្មវិធីទៅកាន់ចំណុចបញ្ចប់របស់អ្នកអភិវឌ្ឍន៍ និងអនុវត្តគោលការណ៍លើអ្វីដែល AppSec យកចិត្តទុកដាក់។
Shield គឺជាភ្នាក់ងារទម្ងន់ស្រាលដែលពិនិត្យមើលការដំឡើងនៅពេលដែលវាកើតឡើង។ អ្នកអភិវឌ្ឍន៍សម្គាល់ឃើញវាតែនៅពេលដែលមានអ្វីមួយត្រូវបានរារាំង ហើយការរារាំងនេះភ្ជាប់មកជាមួយមូលហេតុ។
ការដំឡើងកញ្ចប់ដែលមានគំនិតអាក្រក់ និងមិនមានការអនុញ្ញាត កញ្ចប់ដែលថ្មីជាងកម្រិតអាយុអប្បបរមារបស់អ្នក ការដំឡើងពីបញ្ជីឈ្មោះដែលអ្នកមិនទាន់បានអនុម័ត កញ្ចប់នៅក្នុងបញ្ជីបដិសេធរបស់អ្នក ការតភ្ជាប់ចេញទៅ IP និងដែនដែលគេស្គាល់ថាមានគំនិតអាក្រក់ និងចរាចរណ៍ទៅកាន់ភូមិសាស្ត្រដែលអ្នកបានដាក់កម្រិត។
អ្នកសម្រេចចិត្ត។ គោលការណ៍អាយុអប្បបរមាអនុញ្ញាតឱ្យអ្នកព្រមាន និងអនុញ្ញាត ឬរារាំង នៅពេលដែលកាលបរិច្ឆេទបោះពុម្ពផ្សាយមិនត្រូវបានគេដឹង។
បាទ/ចាស៎។ កម្រិតអាយុអប្បបរមាសកលអាចត្រូវបានលុបចោលសម្រាប់ប្រព័ន្ធអេកូឡូស៊ីនីមួយៗ ហើយអាចត្រូវបានបិទសម្រាប់ប្រព័ន្ធអេកូឡូស៊ីជាក់លាក់ណាមួយ ប្រសិនបើអ្នកត្រូវការ។
វារារាំងចរាចរណ៍ចេញទាំងអស់ពីម៉ាស៊ីននោះលើកលែងតែ Shield ឆានែលផ្ទាល់ខ្លួនរបស់ភ្នាក់ងារ ដូច្នេះចំណុចបញ្ចប់ត្រូវបានទប់ស្កាត់ ប៉ុន្តែនៅតែអាចគ្រប់គ្រងបាន។ អ្នកអាចបង្កវាតាមតម្រូវការ ឬបើករបៀបភ័យខ្លាច ដូច្នេះការញែកដាច់ដោយឡែកត្រូវបានស្នើសុំដោយស្វ័យប្រវត្តិនៅពេលដែលការជូនដំណឹងសំខាន់មកដល់។
នៅលើស្ថានីយការងាររបស់អ្នកអភិវឌ្ឍន៍ នៅលើម៉ាស៊ីនមេ និងនៅលើកម្មវិធីដំណើរការ CI។ ការផ្តល់អាជ្ញាប័ណ្ណប្រើប្រាស់កៅអីអណ្តែត។
បាទ/ចាស៎។ ប្លុកនីមួយៗគឺជាព្រឹត្តិការណ៍ដែលមានព័ត៌មានលម្អិតពេញលេញ ហើយចំណុចបញ្ចប់នីមួយៗរក្សាដាននៃការធ្វើសវនកម្មផ្ទាល់ខ្លួន។ ព្រឹត្តិការណ៍អាចត្រូវបានត្រង និងនាំចេញ។
ជាមួយវេទិកា Xygeni All-In-One AppSec
