Жашыруун маалыматтардын агып чыгышы системаны бузуунун эң тез жолдорунун бири, бир ачыкка чыккан API ачкычы же токен булутуңузга кирүү мүмкүнчүлүгүн ача алат, pipelineжана өндүрүш маалыматтары. 2025-жылы эле коомдук GitHub'та 28.65 миллион жаңы катуу коддолгон сырлар ачыкка чыккан. commits, жыл сайын 34% өсүш жана рекорддук бир жылдык эң чоң секирик. Жасалма интеллекттин жардамы менен иштелип чыккан бул өсүштү күчөтүүдө: жасалма интеллект кызматтарына байланыштуу сырлар жыл сайын 81% га өсүп, 1.27 миллиондон ашык ачыкка чыккан маалыматтарга жетти. Бул 2026-жылдагы колдонмодо биз сырларды башкаруунун эң мыкты куралдарын салыштырабыз.
Эмне үчүн 2026-жылы сырлар жайылып баратат
Жашыруун маалыматтардын агып чыгышы жаңылык эмес, бирок акыркы бир жылда алардын масштабы жана себептери кескин өзгөрдү. Мунун себебин төрт маалымат түшүндүрөт:
- Жасалма интеллект коддоо жардамчылары leak secretс кадимки ылдамдыктан дээрлик эки эсе көп. Клод Коддун жардамы менен commits бардык коомдук GitHub боюнча 1.5% баштапкы көрсөткүчкө салыштырмалуу 3.2% жашыруун маалыматтын агып чыгуу көрсөткүчүн көрсөттү. commits. Куралдар кооптуу эмес; иштеп чыгуучулар эмне кабыл алынарын же эмне түрткү болорун көзөмөлдөп турушат, бирок жасалма интеллект тарабынан түзүлгөн код байкабай туруп, ишеним грамоталарын катуу коддоону жеңилдетет.
- MCP жаңы агып кетүүчү бетти сунуштап жатат. MCP серверинин документтери көбүнчө коопсуз аутентификация үлгүлөрүн колдонуунун ордуна, ишеним грамоталарын түздөн-түз конфигурация файлдарына жайгаштырууну сунуштайт, бул изилденген MCP конфигурация файлдарында ачыкка чыккан 24 008 уникалдуу сырга, анын ичинде тастыкталган 2,117 жарактуу ишеним грамотасына салым кошот.
- Аныктоо тармактын эң чоң кемчилиги эмес; оңдоо эң чоң кемчилик. 2022-жылы жарактуу деп тастыкталган ишеним грамоталарынын 64%ы биринчи жолу ачыкка чыккандан төрт жыл өткөндөн кийин, 2026-жылдын январына карата дагы эле колдонууга жарактуу болгон. Узак мөөнөттүү сырлар саясаттын бузулушунун болжол менен 60% түзөт, ал эми маанилүү сырлардын 46%ы валидацияга гана артыкчылык берүү менен толугу менен байкалбай калат, анткени аларды автоматтык түрдө активдүү деп ырастоо мүмкүн эмес.
- Сырлардын жайылышы код менен гана чектелбейт. Инциденттердин болжол менен 28% репозиторийлерде эмес, Slack, Jira жана Confluence сыяктуу кызматташуу жана өндүрүмдүүлүк куралдарынан келип чыгат жана бул агып чыгуулар булак кодундагы сырларга караганда 13% га көбүрөөк маанилүү деп классификацияланат.
Жашыруун сырларды башкаруу куралдары кайсылар?
Жашыруун маалыматтарды башкаруу куралдары командаларга API ачкычтары, сырсөздөр, токендер жана сертификаттар сыяктуу сезимтал маанилерди колдонмолордо сактоого, башкарууга жана жеткирүүгө жардам берет. CI/CD pipelines — аларды кодго же конфигурация файлдарына катуу коддобостон.
- Жашыруун менеджерлер сырларды коопсуз сактоо жана жеткирүү (көбүнчө кирүүнү көзөмөлдөө, аудит жана ротация менен).
- Жашыруун сканерлөө куралдары репозиторийлердеги ачыкка чыккан сырларды аныктоо, pull requests, жана CI/CD pipelineчабуулчулар муну жасай электе.
- CI/CD guardrails кооптуу бириктирүүлөрдү/курулуштарды бөгөттөө жана калыбына келтирүү жумуш агымдарын автоматташтыруу аркылуу саясатты ишке ашыруу.
Жашыруун сканерлөө vs жашыруун менеджерлер vs сейфтер (тез талдоо)
- Склад / Жашыруун менеджер: сырларды коопсуз сактайт, айлантат жана колдонмолорго жеткирет жана pipelines.
- Жашыруун сканерлөө: код репозиторийлериндеги, PR'лердеги жана башка маалымат базаларындагы агып кетүүлөрдү аныктайт CI/CD pipelineс. таасирлерди эрте токтотуу үчүн.
- Guardrails / саясат: кооптуу бириктирүүлөрдү/курууларды бөгөттөйт жана калыбына келтирүүнү автоматташтырат (жокко чыгаруу, айландыруу, PR жумуш агымдары).
Жашыруун сканерлөө куралдарын салыштыруу: аныктоо, текшерүү жана CI/CD Тейлөө аймагы
Тандоого жардам берүү үчүн, бул жерде эң мыкты сырларды башкаруу куралдарынын кеңири салыштыруу таблицасы келтирилген, анда функциялар, баа жана экосистеманын камтылышы көрсөтүлгөн.
| курал | Category | Best үчүн | Аныктоо (репозиторийлер / PRлер / pipelines) | Айлануу / Динамикалык сырлар | CI/CD Guardrails | Интеграциялар (AWS / K8s / GitHub) |
|---|---|---|---|---|---|---|
| Ксигени | Баары бир жердеги AppSec платформасы | Сырларды толук коргоо: аныктоо + текшерүү + бөгөттөө + автоматтык түрдө оңдоо SDLC | ✅ Репозиторийлер/PRлар + ✅ Pipelines + ✅ Контейнерлер + ✅ IaC | ✅ Жумуш агымдары (сейфтер менен жупташкан) | ✅ Ооба (блокторду бириктирүү/куруу + жумуш агымдары) | GitHub/GitLab/Bitbucket/Azure Repos + CI системалары |
| AWS Secrets Manager | Склад / Жашыруун менеджер | Башкарылуучу сактагычты + ротацияны каалаган AWS-туулган командалар (сканерлөөнү өзүнчө кошуңуз) | ❌ Жок (сканер эмес) | ✅ Ооба | ❌ Жок (жок) guardrails) | AWS native + SDK/API аркылуу интеграциялар |
| HashiCorp Vault | Склад / Жашыруун менеджер | Платформалык командалар борборлоштурулган башкарууга + динамикалык, кыска мөөнөттүү ишеним грамоталарына муктаж | ❌ Жок (сканер эмес) | ✅ Ооба (динамикалык үлгүлөрдү кошо алганда) | ❌ Жок (guardrails CI саясатынын куралдары аркылуу) | Kubernetes + AWS/башка булуттар + Жумуш агымынын интеграциялары аркылуу Git |
| Ачкычсыз | Склад / Жашыруун менеджер | Сейф стилиндеги башкарууну жана борборлоштурулган жеткирүүнү каалаган көп булуттуу уюмдар | ❌ Жок (сканер эмес) | ✅ Ооба (айлануу/динамикалык параметрлер) | ❌ Жок (guardrails CI саясатынын куралдары аркылуу) | AWS/Azure/GCP + Kubernetes + API менен башкарылуучу интеграциялар |
| Infisical | Жашыруун менеджер | OSS/өз алдынча хост параметрлери менен иштеп чыгуучуларга ыңгайлуу сырларды башкарууну каалаган командалар | ❌ Жок (сканер эмес) | ✅ Ооба (жогорку деңгээлдерде жогорулатылган) | ❌ Жок (guardrails CI саясатынын куралдары аркылуу) | Кубернетес + CI/CD + булут интеграциялары (орнотууга жараша өзгөрөт) |
| допплер | Жашыруун менеджер | "Конфигурация катары сырларды" каалаган иштеп чыгуучу топтор, алар чөйрөлөрдө күчтүү синхрондоштуруу менен камсыз болушат | ❌ Жок (сканер эмес) | ✅ Ооба | ❌ Жок (жок) guardrails) | AWS/Azure/GCP + Kubernetes + CI/CD integrations |
| GitGuardian | Жашыруун сканерлөө | Командалар Git жумуш агымдарындагы сырлардын агып чыгышын аныктоого жана жооп берүүгө көңүл бурушкан | ✅ Репозиторийлер/PR'лер (Git) + ⚠️ Pipelines (орнотууга жараша өзгөрөт) | ❌ табылган жок | ⚠️ Чектелген (негизинен жумуш агымынын интеграциялары аркылуу) | GitHub/GitLab/Bitbucket/Azure репозиторийлери |
| Айкидо | Коопсуздук платформасы (жашыруун маалыматтарды сканерлөөнү камтыйт) | Git/PR жумуш агымдарынын ичиндеги сырларды аныктоону каалаган иштеп чыгуучу топтор үчүн тез орнотуу | ✅ Репосттор/PRлар + ⚠️ Pipelines (платформанын камтуусу ар кандай) | ❌ табылган жок | ⚠️ Чектелген/өзгөрүп турат (саясаттын тереңдиги орнотууга жараша болот) | Git провайдерлери + эскертүүлөр; кеңири интеграциялар ар кандай |
| JFrog Xray | Жеткирүү чынжырынын платформасы (SCA + артефакттар) | JFrog сайтындагы артефакт/контейнер башкаруусундагы табылгаларды жашыргысы келген уюмдар | ✅ Артефакттар/контейнерлер + ⚠️ Репозиторийлер (жеткирүү чынжырын сканерлөөнүн бир бөлүгү катары) | ❌ табылган жок | ✅ Саясат дарбазалары (түзүү/чыгарууну бөгөттөө) | Жасалма + CI/CD; булут/K8s экосистема аркылуу |
| Апийро | ASPM / Тобокелдик абалы | Коопсуздук топтору көптөгөн кампалардагы жашыруун сырларды ачыкка чыгарууну абал/тобокелдик менен салыштырып жатышат | ⚠️ Сигналдар + контекст (SCM/CI мониторинги) | ❌ табылган жок | ⚠️ Саясат/жумуш агымын багыттоо (PR автоматтык түрдө оңдоо эмес) | SCM + CI интеграциялары (жайгаштырууга жараша өзгөрөт) |
Эң мыкты сырларды башкаруу куралдары (2026)
Xygeni: Баары бир жерде AppSec платформасы (Жашыруун коопсуздук + CI/CD Guardrails + Жасалма интеллект (автоматтык түрдө оңдоо)
DevSecOps үчүн эң толук сырларды башкаруу куралы
Best үчүн: Dдүйнө жүзү боюнча сырларды толук коргоону каалаган evSecOps командалары SDLC: репозиторийлерде, Git тарыхында, контейнерлерде жана башка жерлерде аныктоо + текшерүү + бөгөттөө + автоматтык түрдө оңдоо (PRs + заматта жокко чыгаруу) CI/CD.
сереп:
Xygeni сырларды окуя болгондон кийин гана аныктоо үчүн эмес, программалык камсыздоону жеткирүү чынжырынын бардык жеринде ачыкка чыгаруунун алдын алуу үчүн иштелип чыккан. Баштапкы кодду гана сканерлеген негизги жашыруун сканерлөө куралдарынан айырмаланып, Xygeni сырларды ар тараптан аныктайт. барып, commits, pull requests, айлана-чөйрө/конфигурация файлдары, контейнер сүрөттөрү жана CI/CD pipelines, андан кийин көпчүлүк командаларга керектүү жок катмарды кошот: guardrails жана автоматташтырылган жумуш агымдары жеткирүүдөн агып кетүүлөрдү токтотуу үчүн.
Иш жүзүндө, бул иштеп чыгуучулар PR'лерде тез пикир алышат, коопсуздук топтору борборлоштурулган көзөмөлгө ээ болушат жана ачыкка чыккан маалыматтар ачыкка чыгышы мүмкүн дегенди билдирет. артыкчылыктуу, бөгөттөлгөн жана оңдолгон алар окуяларга айланганга чейин.
Негизги өзгөчөлүктөрү:
- Көп булактуу жашыруун аныктоо код боюнча, IaC/config файлдары, контейнерлер, курулуш артефакттары жана pipeline аткаруу контексти.
- Жашыруун текшерүү + тобокелдиктерди баалоо кайсы жыйынтыктар экенин аныктоо үчүн жашоо, жогорку тобокелдикке ээ же эксплуатацияланышы мүмкүн (ызы-чууну азайтат).
- PR жана pipeline guardrails үчүн блокторду бириктирүү/куруу сырлар аныкталганда (саясатка негизделген аткаруу).
- Автоматтык түрдө оңдоо жумуш агымдары PR оңдоолорун түзүү, токенди жокко чыгарууну/айландыруу функциясын колдоо playbooks, жана MTTRди азайтыңыз.
- Жашоо циклинин көрүнүктүүлүгү репозиторийлерде жана командаларда келип чыгышын, таасир чекиттерин жана калыбына келтирүү абалын көзөмөлдөө.
- өз CI/CD + SCM integrations (GitHub, GitLab, Bitbucket, Azure Repos; ошондой эле кеңири таралган CI системалары).
- Ийкемдүү жайгаштыруу шайкештик жана ички коопсуздук талаптары үчүн опциялар (SaaS же жергиликтүү).
жакшы жактары:
- комбайндар аныктоо + алдын алуу + оңдоо (жөн гана "таап, эскертип кой" эмес).
- Командалар менен күрөшүү үчүн күчтүү даярдык жашыруун жайылуу + PR агып чыгуусу + pipeline көрсөтүү.
- Сергектиктин чарчоосу менен азайтат текшерүү/артыкчылык берүү жана guardrails ырааттуулукту камсыз кылган нерселер.
Баалоо:
- Башталат $ 33 / ай (баары бир платформада).
- камтыйт Жашыруун сырларды аныктоо кошумча AppSec камтуусунун кеңири спектри (мисалы, SAST/SCA/CI/CD коопсуздук/IaC/контейнерди сканерлөө).
- Чексиз репозиторийлер жана салым кошуучуларменен орундукка баа жок.
AWS Secrets Manager
Category: Склад / жашыруун менеджер
Best үчүн: Башкарылуучу жашыруун сактагычты + ротацияны каалаган (жана өзүнчө сканерлөөнү кошо турган) AWS-туулган командалар.
сереп: AWS Secrets Manager бул маалымат базасынын сырсөздөрү, API ачкычтары жана токендер сыяктуу ишеним грамоталарын коопсуз сактоо, башкаруу жана айландыруу үчүн түзүлгөн булутка негизделген сырларды башкаруу кызматы. Ал AWS кызматтары менен тыгыз интеграцияланат жана кеңири таралган AWS тарабынан колдоого алынган сырларды автоматтык түрдө айландырууну колдойт, бул ишеним грамоталарынын узак мөөнөттүү ачыкка чыгышын азайтууга жардам берет.
Мындан тышкары, ал AWS IAM аркылуу кирүүнү майда-чүйдөсүнө чейин башкарууну жана CloudTrail аркылуу көрүнүүнү аудиттөөнү камсыз кылат. Бирок, AWS Secrets Manager булак кодундагы жашыруун агып кетүүнү аныктоого эмес, сырларды сактоого жана жашоо циклин башкарууга басым жасайт, pull requestsже CI/CD журналдар. Ошондуктан, көпчүлүк командалар кокустук таасирлерди эртерээк аныктоо үчүн аны атайын жашыруун сканерлөө куралы менен жупташтырышат.
Негизги өзгөчөлүктөр
- IAM негизиндеги кирүүнү башкаруу менен шифрленген жашыруун сактагыч
- Колдоого алынган кызматтар (мисалы, RDS) үчүн автоматтык түрдө жашыруун айлануу
- AWS CloudTrail аркылуу аудит журналдары жана мониторинг
- Колдонмолор жана куралдар үчүн AWS + API/SDK мүмкүнчүлүгү аркылуу жергиликтүү интеграциялар
- Көп аймактык жана аккаунттар аралык жашыруун репликация параметрлери
жакшы
- AWS чөйрөлөрүнө (IAM, CloudTrail, RDS интеграциялары) күчтүү шайкеш келет
- Башкарылуучу ротация кол менен иштөөнү азайтат
- Колдонууга негизделген модель суроо-талапка жараша масштабдаша алат
жактары
- Репозиторийлер/PRлер/ үчүн орнотулган жашыруун сканерлөө жокpipelines
- PRга негизделген калыбына келтирүү жумуш агымдарынын жоктугу (жокко чыгаруу, автоматтык түрдө оңдоо, guardrails)
- Дизайны боюнча AWSке багытталган, көп булуттуу/гибриддик гана стратегиялар үчүн анча ийкемдүү эмес
баа
- Айына бир сыр үчүн 0.40 доллар + 10 000 API чалуулары үчүн $0.05
- Алдын ала төлөмдөр жок; кошумча төлөмдөр колдонулушу мүмкүн (мисалы, AWS KMS колдонуу)
HashiCorp Vault
Category: Склад / жашыруун менеджер
Best үчүн: Борборлоштурулган сейфке муктаж болгон платформа/коопсуздук топтору сактоо, кирүү мүмкүнчүлүгүн көзөмөлдөө жана жеткирүү көп учурда бир нече чөйрөлөрдөгү сырлар динамикалуу, кыска мөөнөттүү ишеним грамоталары.
сереп:
HashiCorp Vault жашыруун кирүү мүмкүнчүлүгүн масштабдуу башкаруу үчүн колдонулган борборлоштурулган сырлар платформасы. Командалар, адатта, аны сырларды колдонмолорго жана инфраструктурага сактоо жана таратуу, эң аз артыкчылыктуу саясатты ишке ашыруу жана динамикалык жашыруун үлгүлөр аркылуу (интеграцияларга жараша) узак мөөнөттүү ишеним грамоталарына болгон көз карандылыкты азайтуу үчүн колдонушат.
Негизги өзгөчөлүктөрү:
- Борборлоштурулган сырларды сактоо жана кирүүнү көзөмөлдөө: Саясатка негизделген кирүү мүмкүнчүлүгү (эң аз артыкчылык) менен сырларды жазуунун бир системасы.
- Динамикалык сырлар (колдоого алынган жерде): Статикалык ачкычтарды колдонуунун ордуна кыска мөөнөттүү грамоталарды түзүңүз.
- Аудит журналы: Ким кайсы сырды, качан жана кайдан алганын көзөмөлдөңүз.
- Көп чөйрөлүү жеткирүү: Иштеп чыгуу/сахналаштыруу/продюсерлик жана командалар арасында сырларды ырааттуу жеткирүү.
- Интеграцияга ыңгайлуу: Көбүнчө Kubernetesке интеграцияланган, CI/CDжана булуттагы жумуш агымдары автоматташтыруу үлгүлөрү аркылуу.
жакшы жактары:
- Борборлоштурулган башкарууга жана катуу кирүүнү көзөмөлдөөгө күчтүү ылайыктуу.
- Интеграциялар тарабынан колдоого алынганда, узак мөөнөттүү ишеним грамоталарын (динамикалык сырларды) азайтуучу үлгүлөрдү колдойт.
- Аудит жүргүзүүнү талап кылган жөнгө салынган чөйрөлөр үчүн жакшы.
жактары:
- Жашыруун сканерлөөнү алмаштырбайт (репозиторийлерде/PRлерде/CI журналдарында агып кетүүлөрдү өзү аныктай албайт).
- Операциялык кошумча чыгымдар: платформага бекем ээлик кылууну талап кылат (жайгаштыруу, саясат, техникалык тейлөө).
- Иштеп чыгуучунун UX'си анын сиздин жумуш агымыңызга канчалык деңгээлде жакшы интеграцияланганынан көз каранды.
Баалоо:
Ачык булак форматында жеткиликтүү жана enterprise курмандыктар; enterprise Баалоо, адатта, функцияларга жана жайылтууга жараша деңгээлге/баа берүүгө негизделген.
Ачкычсыз
Category: Склад / жашыруун менеджер
Best үчүн: Кампа стилиндеги чечимге муктаж болгон уюмдар үчүн иштелип чыккан көп булуттуу күчтүү башкаруу жана коопсуздук көзөмөлү бар чөйрөлөр.
сереп:
Ачкычсыз сырларды коопсуз сактоого жана булут жана гибриддик чөйрөлөрдө жашыруун маалыматтарды көзөмөлдөөгө багытталган сырларды башкаруу платформасы. Ал көбүнчө борборлоштурулган саясатты башкарууну, аудит жүргүзүүнү жана интеграцияларды заманбап булут ачкычтарын башкаруу үлгүлөрүнө шайкеш келтирүүнү каалаган топтор тарабынан бааланат.
Негизги өзгөчөлүктөрү:
- Борборлоштурулган жашыруун сырларды башкаруу: Ишеним грамоталарын, токендерди жана сезимтал конфигурацияларды сактоо жана жеткирүү.
- Саясат жана кирүүнү көзөмөлдөө: Эң аз артыкчылыктарды жана айлана-чөйрөнүн чектерин сактаңыз.
- Аудит жолдору: Шайкештик жумуш агымдары үчүн кирүү жана операциялык иш-чараларга көрүнүү.
- Көп булуттук даярдык: Бир нече булут аккаунттары/чөйрөлөрү боюнча ырааттуу башкаруу.
- Автоматташтырууга ыңгайлуу: Жайгаштыруу процессине интеграциялоо үчүн иштелип чыккан pipelines жана API аркылуу иштөө убактысынын системалары.
жакшы жактары:
- Көп булуттук башкаруу жана борборлоштурулган жашыруун жеткирүү үчүн жакшы "сактоочу/менеджер" опциясы.
- Коопсуздукка багытталган көзөмөл жана аудит жүргүзүү шайкештикке багытталган топторго ылайыктуу.
- Сканерлөө менен жупташкан учурда магистралдык система катары жакшы иштейт + CI/CD аткаруу.
жактары:
- Алмаштыруучу эмес жашыруун сканерлөө репозиторийлерде/PRs/CIде.
- Ишке киргизүү аракеттерин (саясаттарды, интеграцияларды, жайылтууну) талап кылышы мүмкүн.
- Айландыруу/динамикалык сырлар стратегиясы сиздин чөйрөңүзгө жана интеграцияларыңызга көз каранды.
Баалоо:
Адатта, баа/деңгээлге негизделген (enterprise-багытталган), өзгөчөлүктөрүнө жана масштабына жараша.
Infisical
Category: Жашыруун менеджер
Best үчүн: Иштеп чыгуучуларга ыңгайлуу сырларды башкаруучуну каалаган командалар ачык булактуу/өз алдынча хост бир булут провайдеринен тышкары мүмкүнчүлүктөр жана ийкемдүү кабыл алуу.
сереп:
Infisical заманбап иштеп чыгуучулардын жумуш агымдарынын айланасында курулган сырларды башкаруу куралы. Бул көбүнчө командалар күчтүү иштеп чыгуучунун колдонуучу интерфейси жана башкаруу жана шайкештик үчүн өзүн-өзү хостинг кылуу мүмкүнчүлүгү бар, чөйрөлөрдө сырларды сактоо жана жеткирүү үчүн борборлоштурулган жайды каалаганда каралат.
Негизги өзгөчөлүктөрү:
- Борбордук сырларды сактоочу жай: Долбоорлор/чөйрөлөр боюнча чөйрө өзгөрмөлөрүн, API ачкычтарын жана токендерди башкарыңыз.
- Иштеп чыгуучу биринчи кезектеги жумуш агымдары: CLI жана автоматташтыруу үлгүлөрү жашыруун сырларды жергиликтүү иштеп чыгуучуларга синхрондоштуруу үчүн CI/CD.
- Кирүү башкаруу элементтери: Жашыруун жайылууну азайтуу үчүн ролго жана чөйрөгө негизделген уруксаттар.
- Текшерүү жөндөмдүүлүгү: Башкаруу жана окуяларга жооп кайтаруу үчүн өзгөрүүлөрдү жана кирүү үлгүлөрүн көзөмөлдөңүз.
- Өзүн-өзү тейлөөчү вариант: Маалыматтардын резиденттиги, шайкештик же ички платформа жөндөөлөрү үчүн пайдалуу.
жакшы жактары:
- Эгер сиз заманбап иштеп чыгуучунун эргономикасы бар ачык булактуу/өз алдынча хостингди кааласаңыз, күчтүү шайкеш келет.
- жардам берет standardчөйрөлөрдөгү сырларды өзгөртүү (чачыраган .env иштетүү азыраак).
- Эң башынан аягына чейин камтуу үчүн сканерлөө куралдары менен жакшы айкалышат.
жактары:
- Чечилбейт агып аныктоо жалгыз (репозиторийлерде/PRларда/CIде дагы эле сканерлөө керек).
- Айландыруу/динамикалык сырлар интеграцияларга жана сиздин жашоо циклиңиздин дизайнына көз каранды.
- Өзүн-өзү хостинг кылуу операциялык жоопкерчиликти кошот (жаңыртуулар, мониторинг, саясат гигиенасы).
Баалоо:
Акысыз план (айына $0). Pro башталат Жеке адам үчүн айына 18 доллар. Enterprise is ыңгайлаштырылган баа (динамикалык сырлар, KMS/HSM колдоосу, аудит журналын агымдоо, SCIM/LDAP ж.б. сыяктуу функцияларды кошот)
допплер
Category: Жашыруун менеджер
Best үчүн: Каалаган иштеп чыгуучу командалар конфигурация катары борборлоштурулган сырлар ар кандай чөйрөлөрдө (тиркемелерде, CI/CD, Kubernetes) күчтүү синхрондоштуруу менен, айрыкча тез кыймылдаган командаларда.
сереп:
допплер - бул бир нече чөйрөлөрдө, булут провайдерлеринде жана тиркемелерде сырларды сактоо, шайкештештирүү жана жеткирүү үчүн иштелип чыккан борборлоштурулган сырларды башкаруу платформасы. Ал командаларга сырларды катуу коддоо маанилеринсиз ырааттуу башкарууга жардам берген коопсуз сактоо, кирүүнү башкаруу жана автоматташтыруу функцияларын камсыз кылат.
Мындан тышкары, Допплер менен интеграцияланат CI/CD pipelines, Kubernetes жана ири булут платформалары жайылтуу жумуш агымдары аркылуу коопсуз агып жаткан сырларды сактоо үчүн. Бирок, Doppler агып кетүүнү аныктоого караганда, негизинен сырлардын жашоо циклин башкарууга жана синхрондоштурууга көңүл бурат, андыктан ал жашыруун сканерлөө куралдарынын өзүнчө ордун баса албайт.
Натыйжада, көптөгөн командалар экөөнү тең камтуу үчүн Допплерди аныктоого багытталган куралдар менен бирге колдонушат алдын алуу (сактоо/айландыруу/жеткирүү) жана ачылыш (сканерлөө репозиторийлери/PRлер/pipelineж).
Негизги өзгөчөлүктөрү:
- Ролдук негиздеги кирүүнү башкаруу (RBAC) менен борборлоштурулган жашыруун сактоо жана версиялоо.
- Узак мөөнөттүү таасирди азайтуу үчүн автоматтык түрдө жашыруун ротация жана жокко чыгаруу.
- менен интеграциялар CI/CD pipelines, Kubernetes, AWS, Azure жана GCP.
- Башкаруу жана көзөмөлдөө үчүн аудит журналдары жана шайкештик жөнүндө отчет берүү.
- Иштеп чыгуу/сахналаштыруу/өндүрүш процессин ырааттуу кармоо үчүн чөйрөлөр аралык синхрондоштуруу.
жакшы жактары:
- Көптөгөн чөйрөлөрдө сырларды башкаруу үчүн күчтүү иштеп чыгуучу тажрыйбасы.
- "Конфигурация катары сырлар" жумуш агымдары жана көп чөйрөнү синхрондоштуруу үчүн эң сонун.
- Таза интеграцияланат CI/CD жана иштөө убактысын жеткирүү үчүн Kubernetes.
жактары:
- Баштапкы коддо реалдуу убакыт режиминде жашыруун сканерлөөнүн жоктугу же pull requests.
- Пиар жок guardrails сырлар агып кеткенде биригүүлөрдү бөгөттөө үчүн.
- Жергиликтүү контейнер сүрөтүн сканерлөө жок же IaC сырларды аныктоо.
Баалоо:
- Акы төлөнүүчү пландар башталат Айына бир колдонуучуга $8 (жыл сайын эсептелет)менен колдонуучунун Enterprise баа өркүндөтүлгөн функциялар үчүн (SSO, шайкештик, артыкчылыктуу колдоо).
GitGuardian жашыруун сканерлөө куралдары
Category: Жашыруун сканерлөө куралы
Best үчүн: негизги көйгөйү болгон командалар Git'теги сырлардын агып чыгышын аныктоо жана аларга жооп берүү (PRлар, репозиторийлер, иштеп чыгуучулардын жумуш агымдары), ошондой эле бал токендери жана NHI көрүнүүлүгү сыяктуу башкаруу сигналдары.
сереп:
GitGuardian бул мамлекеттик жана жеке Git кампаларында катуу коддолгон сырларды табууга жана топторго окуяларды сорттоого жана оңдоого жардам берүүгө багытталган сырларды аныктоо платформасы. Ал эң күчтүүсү камтуу + жумуш агымы: көптөгөн детекторлор, тез сканерлөө, окуялар dashboards, жана алдын алуу параметрлери (иштеп чыгуучу машиналар үчүн ggshield сыяктуу). Бул сейф/жашыруун менеджер эмес, ошондуктан көпчүлүк командалар сактоо/айландыруу үчүн аны сырларды башкаруучу (AWS Secrets Manager, Vault ж.б.) менен жупташтырышат.
Негизги өзгөчөлүктөрү (жогорку деңгээлде):
- Реалдуу убакыт режиминде + тарыхый сканерлөө Git репозиторийлериндеги сырлар үчүн, иштеп чыгуучунун жумуш агымдары менен (CLI/ggshield, hooks) жана коомчулук менен байланышты чагылдыруу.
- Чоң детектор китепканасы (жана жогорку деңгээлдеги ыңгайлаштырылган детекторлор).
- Оңдоо иштеринин жүрүшү: окуяларды көзөмөлдөө, жетекчилик кылуу жана playbooks (деңгээлге көз каранды).
- Башкаруу кошумчалары/продукттары мисалы, коомдук сырларды көзөмөлдөө жана Улуттук саламаттыкты сактоо уюмун башкаруу (бал белгиси камтылган) Enterprise).
- Integrations жалпы VCS (GitHub, GitLab, Bitbucket, Azure Repos) жана кеңири экосистема (деңгээлге көз каранды).
жакшы жактары:
- Жетилген аныктоо + окуялардын жумуш агымдары менен күчтүү "сырлардын агып чыгышына" көңүл буруу.
- Командалар үчүн так план түзүмү: Акысыз → Бизнес → Enterprise, масштабынын жана башкаруу элементтеринин өсүшү менен.
- Эгерде сиз ички репозиторийлерди + коомдук таасирди + Улуттук саламаттыкты сактоо уюмунун башкаруусун камтууну кааласаңыз, бир нече продуктыларды колдонуңуз.
жактары:
- Сейф/жашыруун менеджер эмес (сактагыч/айландыруу/динамикалык сырлар дагы эле башка жерде сакталат).
- Эң терең башкаруу/интеграциялар/өзүн-өзү хостинг Enterprise-деңгээл (же кошумчалар).
- Эгерде сиздин максатыңыз "блокторду куруу + аткаруу" болсо CI/CD саясаттар + автоматташтырылган калыбына келтирүү жумуш агымдары pipeline", сизге сканерлөөнүн үстүнө кеңири платформа катмары керек болушу мүмкүн.
Баалар (расмий, GitGuardianдан):
- Стартер (акысыз): $0, жеке адамдар үчүн / 25гө чейин иштеп чыгуучулар (кредиттик карта жок).
- Командалар (Бизнес): «Кел сүйлөшөлү"баалоо, сунушталат 200гө чейин иштеп чыгуучулар (калыбына келтирүү сыяктуу нерселерди камтыйт playbooks; репозитордук сканерлөөнүн өлчөмү чоңоёт).
- Enterprise: «Келгиле сүйлөшөлү / Ыңгайлаштырылган"баалоо, сунушталат 200дөн ашык иштеп чыгуучу топторсыяктуу параметрлер менен өз алдынча жайгаштыруу жана кеңейтилген чектөөлөр.
Айкидонун жашыруун сканерлөө куралдары
Category: Жашыруун сканерлөө куралы
Jfrog жашыруун сканерлөө куралдары
Category: Жашыруун сканерлөө куралы
Best үчүн: Командалар мурунтан эле колдонуп жатышат JFrog жасалма жасалма/рентген бул каалоо артефакт + контейнер + көз карандылык коопсуздугунун бир бөлүгү катары сырларды аныктоо (программалык камсыздоо чынжыры боюнча башкаруу жана саясатты ишке ашыруу үчүн бир платформа).
сереп:
JFrog Xray негизинен software supply chain security продукт (SCA + аялуулугун аныктоо + лицензияга шайкештик), ага төмөнкүлөр да кирет сырларды сканерлөө анын кеңири артефакт жана контейнер анализинин бир бөлүгү катары. Ал саясатты күчүнө киргизгиңиз келгенде жаркырап турат артефакттар, Docker сүрөттөрү жана курулуш жыйынтыктары жана реестрлер боюнча үзгүлтүксүз мониторинг жүргүзүүнү улантуу pipelines. Бирок, сырлар анын жалгыз максаты эмес болгондуктан, каалаган командалар иштеп чыгуучуга биринчи кезектеги PR пикири, жашыруун текшерүүже калыбына келтирүүнү автоматташтыруу көбүнчө рентгенди атайын жашыруун сканерлөө куралы менен жупташтырышат.
Негизги өзгөчөлүктөрү:
- Жашыруун маалыматтарды сканерлөө репозиторийлер аркылуу, артефакттарды куруу жана контейнер сүрөттөрү (жеткирүү чынжырын сканерлөөнүн бир бөлүгү катары).
- Саясатка негизделген аткаруу көйгөйлөр (сырлар, осалдыктар, лицензиялар) аныкталганда, түзүлүштөрдү/релиздерди бөгөттөө үчүн.
- Терең экосистема менен шайкеш келет JFrog Artifactory + CI/CD үзгүлтүксүз талдоо үчүн интеграциялар.
- Аялуулук + лицензия компоненттерди, экилик файлдарды, сүрөттөрдү жана артефакттарды аныктоо жана башкаруу.
- API'лер жана автоматташтыруу hooks ылайыкташтырылган жумуш агымдары үчүн жана enterprise интеграциялар.
жакшы жактары:
- Керек болгондо күчтүү вариант артефакттарга багытталган коопсуздук (бинардык файлдар/контейнерлер/курулуш жыйынтыктары) жана башкаруу.
- Борборлоштурулган саясатты ишке ашыруу чыгарылыш боюнча pipeline (жөнгө салынуучу чөйрөлөр үчүн жакшы).
- Органдарда жакшы иштейт standardбоюнча түзүлгөн JFrog платформасы.
жактары:
- Жашыруун маалыматтарды сканерлөө анчалык адистештирилген эмес атайын куралдар катары (тереңдик/гранулярдуулук төмөн болушу мүмкүн).
- Limited иштеп чыгуучунун колдонуучу интерфейси PR-биринчи жашыруун сканерлерге салыштырмалуу сырлар үчүн.
- Адатта, сырларга тиешелүү функциялар жок, мисалы жашыруун текшерүү, PR автофиксациясыже токенди жокко чыгаруу/айландыруу жумуш агымдары кутунун сыртында.
- Сейф/жашыруун менеджер эмес (ал төмөнкүлөр үчүн иштелип чыккан эмес сактоо/айландыруу/жеткирүү Vault/AWS Secrets Manager сыяктуу сырлар).
Баалоо:
- Ыңгайлаштырылган баа (JFrog көбүнчө сатуучулар менен байланышууну талап кылат).
- Баасы, адатта, төмөнкү факторлорго жараша болот артефакттын көлөмү, пайдалануучулар, жана жайылтуу көлөмү (булут/өзүн-өзү башкаруу) жана модулдар/функциялар иштетилген.
Апийро
Category: Жашыруун сканерлөө куралы
Best үчүн: Коопсуздук топтору каалаган ASPM-стилдин көрүнүктүүлүгүсырларды ачыкка чыгаруу менен байланышкан код тобокелдиги, жеткирүү чынжырынын сигналдары жана башкаруу, көптөгөн репозиторийлерде маанилүү нерселерди артыкчылыктуу деп эсептөө.
сереп:
Апийро болгон Application Security Posture Management (ASPM) командаларга программалык камсыздоо чынжырындагы тобокелдиктерди түшүнүүгө жардам берген платформа, анын ичинде сырларды ачыкка чыгарууСырларды обочолонгон табылгалар катары кароонун ордуна, Апийро жашыруун сигналдарды тиешелүү контекст менен (мисалы, аялуу компоненттер, менчик жана саясат/шайкештик боюнча түшүнүктөр) байланыштырат, бул колдоо көрсөтөт тобокелдикке негизделген артыкчылык берүү.
Ошондой эле ал булак башкаруусу менен интеграцияланат жана CI/CD өзгөрүүлөрдү жана беттин экспозициясынын үлгүлөрүн көзөмөлдөөчү системалар. Бирок, анын жашыруун мүмкүнчүлүктөрү, адатта, төмөнкүдөй жайгаштырылат кеңири поза/тобокелдик платформасынын бир бөлүгү, андыктан терең сырларды сканерлөөгө, текшерүүгө жана автоматташтырылган калыбына келтирүүгө муктаж болгон топтор көбүнчө аны атайын сырларды сканерлөөчү же сактоочу жай менен жупташтырышат.
Негизги өзгөчөлүктөрү:
- Жашыруун сырлардын ачыкка чыгуу тобокелдигинин корреляциясы кеңири AppSec позиция сигналдары менен (аялуулук, менчик, шайкештик контексти).
- Репозиторий + pipeline мониторинг аркылуу SCM жана CI/CD тобокелдүү өзгөрүүлөрдү жана таасир этүү схемаларын аныктоо үчүн.
- Саясатка негизделген аткаруу коопсуздук жана башкарууну көзөмөлдөө үчүн (жашыруун маалыматтар, аялуу жактар жана кеңири SDLC эрежелер).
- Борборлоштурулган тобокелдик dashboards кодду жана жеткирүү чынжырынын абалын камтыйт.
- Жумуш процессинин интеграциясы (мисалы, Jira/Slack стилиндеги агымдар) табылгаларды багыттоо жана калыбына келтирүүнү координациялоо үчүн.
жакшы жактары:
- үчүн күчтүү контексттик артыкчылык берүү жана репозиторийлер аралык көрүнүү (ASPM линза).
- Керек болгондо пайдалуу башкаруу + отчеттуулук көптөгөн командалар жана системалар боюнча.
- Сырларды кеңири тобокелдик баянына байлоо менен "кокустук эскертүүлөрдүн тизмесин" азайтууга жардам берет.
жактары:
- Жашыруун маалыматтарды аныктоо/оңдоо тереңдиги адатта, атайын жашыруун сканерлөө куралдарына караганда анча майдаланбаган.
- Limited реалдуу убакыттагы PRга багытталган сырларды сканерлөө PR/ үчүн атайын жасалган сканерлер менен салыштыргандаcommit Workflows.
- Адатта жетишпейт жашыруун маалыматтарды автоматтык түрдө оңдоо (PR оңдоолору, жокко чыгаруу/ротациялоону автоматташтыруу) негизги күч катары.
- Limited сырларды текшерүү жана айланууну автоматташтыруу сейф/менеджер биринчи кезектеги куралдар менен салыштырганда.
Баалоо:
- Ыңгайлаштырылган / сатууга негизделген баа (ачык-айкын коомдук деңгээлдер жок).
- Enterprise-багытталган; таңгактоо, адатта, уюмдун көлөмүнө, интеграцияларга жана модулдарга жараша болот.
Жашыруун сканерлөө куралдарында эмнени издөө керек
баары эмес сырларды башкаруу куралдары ошол эле жол менен иштейт. Айрымдары аныктоого гана көңүл бурушат, ал эми башкалары толук камсыз кылышат сырларды башкаруу чечими сканерлөөдөн жана текшерүүдөн баштап, сырларды коопсуз өзгөртүүгө жана сактоого чейинки ар бир кадамды камтыйт. Туура тандоо сиздин командаңыздын кандай иштээрине, кайда экениңизге жараша болот дүкөн сырларыжана сизге канча автоматташтыруу керек.
Кодду реалдуу убакыт режиминде жашыруун сканерлөө жана Pipelines
Сиздин куралыңыз натыйжалуу болушу керек сырларды сканерлөөчү алар пайда болгон учурда агып кетүүнү табат код репозиторийлери, контейнерлер же CI pipelineс. Эрте аныктоо ачыкка чыккан маалыматтарды өндүрүшкө жеткенге чейин токтотууга жардам берет.
Жашыруун маалыматтарды текшерүү жана тобокелдиктерди баалоо
Сыр ачыкка чыкканда, аны мүмкүн болушунча тезирээк алмаштыруу керек. Эң мыкты куралдар табылат жашыруун жайылуу, кайсы баскычтар дагы эле активдүү экенин текшериңиз жана иштетиңиз шифрлөө ачкычтары коопсуз. Автоматтык текшерүүлөр жана алмаштыруулар туура эмес колдонуу мүмкүнчүлүгүн азайтууга жардам берет.
Pull Request жана Pre Commit жуурулушуу
Жашыруун сырларды сканерлөө аркылуу pull requests жана commits, сиздин командаңыз иштеп чыгууну жайлатпастан каталарды эрте аныктай алат. Бул купуя маалыматтардын жалпы кодго өтүшүнө жол бербөөнү жеңилдетет.
Жашыруун сырлар өзгөрүшү жана динамикалык сырлар
азыркы сырларды башкаруу куралдары туруктуу жана колдоого тийиш динамикалык сырлар, зарыл болгондо жаңыларын түзүү жана колдонгондон кийин тез арада алып салуу. Динамикалык сырлар узак мөөнөттүү таасир этүү коркунучун азайтат.
CI CD жана Git интеграциясы
Аныктоо - бул биринчи гана кадам. Күчтүү сырларды башкаруу чечими коопсуздук эрежелерин сиздин түзмөктөрүңүздө автоматтык түрдө колдонуу үчүн GitHub, GitLab, Bitbucket жана Jenkins менен оңой туташат pipelines.
Сактагычтын шайкештиги жана коопсуз сактоо
Көптөгөн командалар буга чейин HashiCorp Vault же AWS Secrets Manager сыяктуу куралдарды колдонуп келишет дүкөн сырлары коопсуз. Эң мыкты куралдар бул сейфтер менен үзгүлтүксүз иштейт жана бардык чөйрөлөрдө сырларды шайкеш сактайт.
Жашыруун маалыматтарды автоматтык түрдө аныктоо, алып салуу жана алмаштыруу
Көйгөйлөрдү табуу пайдалуу, бирок аларды чечүү андан да маанилүү. Так кадамдарды көрсөткөн, сырларды автоматтык түрдө жок кылган же оңдоо билеттерин түзгөн куралдар командаларга көйгөйлөрдү тезирээк чечүүгө жардам берет.
Сырдуу маалыматтарды тез жана иштеп чыгуучуларга ыңгайлуу сактоо
Коопсуздук өнүгүүнү жайлатпастан, ар дайым колдоп турушу керек. Жакшы сырларды башкаруу куралы жөнөкөй буйруктарды, код редакторлору үчүн кеңейтүүлөрдү жана иштеп чыгуучулар иштеп жатканда корголушуна жардам берүүчү так эскертүүлөрдү сунуштайт.
Сканерлөөнү, текшерүүнү, өзгөртүүнү жана автоматташтырууну айкалыштырган куралды тандоо агып кетүүлөрдүн алдын алууга, токтотууга жардам берет жашыруун жайылуу, жана долбоорлоруңузду жайлатпастан, ар бир ачкычты жана сырсөздү коопсуз сактаңыз.
Эмне үчүн Xygeni жашыруун коопсуздук тармагында алдыңкы орунда турат (2026)
Xygeni алтын медалды тагынууну улантууда standard үчүн Жашыруун башкаруу системалары (SMS) акылдуу, проактивдүү коргонуу катмарын сунуштоо менен. Ал жөн гана сырларды "таба" койбостон, бүтүндөй экосистема боюнча ачыкка чыккан маалыматтарды текшерет жана коргойт — эски код репозиторийлеринен жана CI/CD pipelineзаманбап эфемердик контейнерлерге жана көп булуттуу долбоорлорго. Коопсуздукту "андан ары солго" жылдыруу менен, Xygeni командаларга өндүрүш чөйрөсүнө жете электе эле, жаратылган учурда агып кетүүнү нейтралдаштырууга мүмкүнчүлүк берет.
Жашыруун жайылууну жана тобокелдикти жок кылуу
Гипер-автоматташтыруу доорунда, жашыруун жайылуу бул маанилүү алсыздык. Xygeni муну бардык шифрлөө ачкычтарын жана сакталган грамоталарды көзөмөлдөө, аудиттөө жана башкаруу үчүн бирдиктүү буйрук борборун камсыз кылуу менен чечет.
Proactive Guardrails: Автоматташтырылган саясатты башкаруу элементтери акыркы дарбазачы катары иштейт, кооптуу коддордун өзгөрүшүнө бөгөт коюп, реалдуу убакыт режиминде кооптуу биригүүлөрдүн алдын алат.
Динамикалык сырлар: Узак мөөнөттүү ачыкка чыгууга каршы күрөшүү үчүн, Xygeni динамикалык сырлар моделин колдонот — ар бир ишеним грамотасы кыска мөөнөттүү жана коопсуз болушун камсыз кылуу үчүн суроо-талап боюнча ачкычтарды түзөт, айлантат жана алып салат.
Үзгүлтүксүз интеграция, абсолюттук ишеним
Платформа заманбап иштеп чыгуучу үчүн курулган, жергиликтүү түрдө интеграцияланган GitHub, GitLab, Bitbucket, Jenkins, жана эң акыркы курулган системалар. Бул коопсуздуктун тоскоолдук эмес, тескерисинче, анын табигый бөлүгү экенин камсыздайт CI/CD агым. Сактоо менен pipelineтаза жана код базалары дезинфекцияланган Xygeni глобалдык программалык камсыздоо чынжырында ишенимдин пайдубалын курат.
2022-жылдагы сырлардын 64% 2026-жылы дагы эле ачыкка чыгарылбагандыктан, аларды аныктоонун өзү эле тармакты ийгиликсиз кылганы айдан ачык. Xygeni's guardrails жана автоматтык түрдө калыбына келтирүү жумуш агымдары жөн гана дагы бир боштукту кошуу үчүн эмес, ошол боштукту жабуу үчүн атайын түзүлгөн dashboard чечилбеген табылгалар жөнүндө.
Жыйынтык: Өнүгүүнүн келечегин камсыз кылуу
2026-жылга карата багытыбызда сырлар татаал жеткирүү чынжырына кол салуулардын негизги бутасы бойдон калууда. Аларды коргоо үчүн жөн гана сканер эмес, комплекстүү жашоо циклинин чечими талап кылынат.
Көптөгөн куралдар көйгөйлөрдү аныктаса да, Ксигени аларды оңдоо үчүн инфраструктураны камсыз кылат. Ал аныктоо менен башкаруунун ортосундагы ажырымды жок кылат, бул уюмдарга сырларды коопсуз сактоого жана тобокелдиктерди реалдуу убакыт режиминде аныктоого мүмкүндүк берет. Xygeni менен сиздин инженердик топторуңуз программалык камсыздоонун ар бир катмары коопсуз, шайкеш жана ишенимдүү бойдон кала берерине ишенип, тез инновацияга көңүл бура алышат.
FAQ
Жылына чындыгында канча сыр ачылып кетет?
GitGuardian коомдук GitHub'та 28.65 миллион жаңы катуу коддолгон сырларды аныктады commit2025-жылы гана, мурунку жылга салыштырмалуу 34% га өскөн. Бул көрсөткүч коомдук репозиторийлерди гана камтыйт; ички репозиторийлер, Slack жана Jira бир кыйла көбүрөөк экспозицияны кошот.
Жасалма интеллект коддоо жардамчылары сырлардын агып кетишин ого бетер күчөтөбү?
Ооба, өлчөнө тургандай. Клод Коддун жардамы менен commitнын ачыкка чыккан сырлары 3.2% га өстү, бул бардык коомдук GitHub боюнча 1.5% баштапкы көрсөткүчтөн эки эсе көп. commits. Куралдардын өзү жалгыз себеп эмес, иштеп чыгуучулар дагы эле эмнени кабыл алууну же эмнени түртүүнү тандашат, бирок жасалма интеллект тарабынан түзүлгөн код катуу коддолгон ишеним грамоталарын байкабай киргизүүнү жеңилдетет.
Эгерде мен ачыкка чыккан сырды тапсам, сканерлөөнүн өзү жетиштүүбү?
2022-жылы жарактуу деп ырасталган сырлардын 64% 2026-жылдын январь айында дагы эле колдонууга жарактуу болгон, бул автоматтык түрдө жокко чыгаруу же айландыруусуз аныктоо негизги тобокелдикти өзгөрүүсүз калтырат дегенди билдирет. Бул негизги жашыруун сканерлер менен калыбына келтирүү жумуш агымдарын камсыз кылган платформалардын ортосундагы негизги айырмачылык.
