AWS fiarovana dia ampahany tena ilaina amin'ny cloud computing maoderina. Amazon Web Services (AWS) mampandeha rindranasa, tranonkala ary an-tapitrisany maro enterprise rafitra manerantany, ka mahatonga azy io ho iray amin'ireo mpamatsy rahona manan-danja indrindra eto an-tany. Matanjaka Fiarovana ny serivisy tranonkala Amazon miaro ny fampiharana, ny angon-drakitra ary ny fotodrafitrasa amin'ny ambaratonga lehibe. Na izany aza, ny modely andraikitra iraisana dia midika fa tsy maintsy mampihatra ny mpanjifa Fomba fanao tsara indrindra momba ny fiarovana AWS mba hisorohana ny fahadisoana amin'ny fandrindrana, ny fivoahan'ny fahazoan-dàlana, ary pipeline ho fiantraikan'izany.
Ato amin'ity torolàlana ity dia hamaly ireo fanontaniana mahazatra indrindra momba ny AWS isika, manomboka amin'ny zavatra ataon'ny sehatra ka hatramin'ny tena fiarovana azy, ary hampiseho ny fomba ahafahan'ny mpamorona rindrambaiko... build security guardrails an'izy ireo CI/CD fomba fiasa mba ho voaro.
📊 Fiarovana AWS amin'ny Isa
Ireto tarehimarika ireto dia mampiseho ny antony tokony hampidirana ny fiarovana AWS ao anatin'ny fizotran'ny DevSecOps rehetra hatramin'ny andro voalohany:
- In Q2 2025, ny AWS dia nanao a 30% amin'ny tsena manerantany momba ny fotodrafitrasa rahona, mbola mpitarika eo amin'ny indostria na dia eo aza ny fitomboan'ny Microsoft sy Google.
- Tato anatin'ny taona vitsivitsy, voalaza fa niakatra hatramin'ny 32% maneran-tany, manamafy ny fahefany.
- Diso fanamboarana mbola mitoetra ho ny risika fiarovana rahona lehibe indrindra, tompon'andraikitra amin'ny 23% amin'ny tranganà rahona araka ny SentinelOne sy 25% amin'ireo tranga fiarovana mifandraika amin'ny rahona in Tatitra 2024 avy amin'ny IBM.
- ao amin'ny tapany voalohany 2024, ny serivisy tsy voalamina tsara no teboka fidirana voalohany 30% amin'ny fanafihana rahona.
- Fanangonana fahazoan-dàlana no vokatra matetika indrindra, niseho tao amin'ny 28% ny tranga, miaraka amin'ny fampiasana diso ny kaonty manan-kery ho toy ny fomba fanafihana mahazatra, araka ny IBM X-Force.
- Manolotra izao ny AWS Serivisy 200+, from Kajy EC2 ny Fitihana fandrahonana ao amin'ny GuardDutyMila fandrindrana azo antoka ny serivisy tsirairay mba hisorohana ny loza.
Fanontaniana Matetika Apetraka Momba ny Serivisy Tranonkala Amazon
Inona no atao hoe Amazon Web Services?
Amazon Web Services (AWS) dia orinasa sehatra rahona izay manome fitahirizana, informatika, tambajotra, tahiry angona, ary fitaovana fiarovana azonao ampiasaina araka izay ilaina.
Inona no atao hoe Amazon Web Services AWS?
Ny Amazon Web Services, antsoina koa hoe AWS, dia sampana rahona an'ny Amazon izay manome serivisy mihoatra ny 200 ho an'ny fananganana sy fampandehanana rindranasa.
Inona avy ireo Serivisy Tranonkala Amazon?
Serivisy rahona azo ampiasaina araka izay ilaina ny Amazon Web Services toy ny mpizara, fitahirizana, fianarana milina ary fitaovana fiarovana izay mivelatra araka izay ilainao azy.
Inona no ataon'ny Amazon Web Services?
Ny Amazon Web Services dia ahafahan'ny orinasa sy ny mpamorona rindrambaiko mampiantrano fampiharana, mikirakira angona ary miaro ny enta-mavesatra tsy mila mitantana fitaovana ara-batana.
Inona no ampiasana ny Amazon Web Services?
Mampiasa AWS ireo orinasa mba hampandehanana tranonkala, hampiantranoana angon-drakitra, hitantanana ireo fitoeran-javatra, hampiofana ireo maodely AI, ary hiarovana ireo angon-drakitra saro-pady.
Inona avy ireo serivisy atolotry ny Amazon Web Services?
Ny Amazon Web Services dia manome fitaovana informatika (EC2, Lambda), fitahirizana (S3, EBS), tahiry angona (RDS, DynamoDB), tambajotra (VPC, CloudFront), ary fiarovana (IAM, GuardDuty, Inspector).
Fanontaniana Matetika Apetraka momba ny Fiarovana AWS
Azo antoka ve ny AWS?
Tena azo antoka ny AWS satria mahafeno fepetra hentitra ny foibem-panangonana angon-drakitra, ny fitaovana ary ny fotodrafitrasan'ny tambajotra ao aminy. fanarahan-dalàna standards. Na izany aza, ny fiarovana ny AWS dia manaraka maodely andraikitra iraisana. Ny sehatra no miaro ny fotodrafitrasa, raha ny mpanjifa kosa no miaro ny firafiny. Ohatra, ny bucket S3 misokatra, ny andraikitra IAM wildcard, na CI/CD pipelineIreo izay manana fanalahidy tafaporitsaka dia miteraka fiparitahana tena izy. Vokatr'izany, ireo ekipa dia tsy maintsy mampihatra ireo fomba fanao tsara indrindra momba ny fiarovana AWS toy ny fampiharana ny tombontsoa kely indrindra, ny famelana ny fanafenana, ary ny fampidirana ny fanamarinana mandeha ho azy ao anatin'ny fizotran'ny asa.
Ohatra, misokatra Siny S3 miharihary amin'ny public-read ACL, andraikitra IAM wildcard fanomezana *:* fahazoan-dàlana, asa Lambda tsy voaaro mihazakazaka AdministratorAccess, na Vondrona fiarovana open to 0.0.0.0/0 fahadisoana mahazatra izay jerena akaiky ataon'ireo mpanafika. Ankoatra izany, ny lakilen'ny AWS tafaporitsaka na ny tsy fahatomombanana CI/CD pipelineafaka mampiharihary tontolo iainana iray manontolo ny s.
Vokatr'izany, mila mampihatra ny fomba fanao tsara indrindra momba ny fiarovana AWS ny ekipa. Midika izany fa mampihatra ny lalàna tombontsoa kely indrindra IZAHO DIA, manaiky fanafenana amin'ny alàlan'ny default, ary fampidirana fanamarinana mandeha ho azy ao amin'ny CI/CD workflowsRehefa ampiharina tsy tapaka ireo fepetra ireo dia mamadika ny fiarovana AWS ho fiarovana mitohy fa tsy lisitra feno fotsiny.
Manao ahoana marina ny fiarovana ny Amazon Web Services?
Ny fiarovana ny Amazon Web Services dia miorina amin'ny fototra matanjaka toy ny IAM ho an'ny fanaraha-maso ny fidirana, KMS ho an'ny fanafenana, ary GuardDuty ho an'ny fitadiavana anomaliaIreo fitaovana ireo dia mahatonga ny AWS ho iray amin'ireo mpamatsy rahona azo antoka indrindra misy.
Na izany aza, ireo fiarovana ireo dia tsy mahomby raha tsy ampiasaina amin'ny fomba fiasa andavanandro. Mbola misy ny fanitsakitsahana maro satria Vondrona fiarovana mamela tsy misy fetra 0.0.0.0/0 fidirana an-tserasera, Fandraketana an-tsoratra ao amin'ny CloudTrail tsy azo ampiasaina amin'ny faritra rehetra, na Haben'ny EBS atomboka tsy misy fanafenana.
Noho izany, azo antoka ny sehatra, saingy fandrindrana diso ary ny tsy firaharahiana dia miteraka fahalemena. Mba hampihenana ireo risika ireo, dia tsy maintsy mampihatra ny Fomba fanao tsara indrindra momba ny fiarovana AWS miaraka amin'ny politika-toy-kaody, mandeha ho azy IaC scan, ary fanoratana tsy maintsy atao. Ankoatra izany, ny fampidirana ireo fiarovana ireo ao anatin'ny pipelineMiantoka ny fahatokisana ny fiarovana ny Amazon Web Services amin'ny ambaratonga lehibe ny s.
Azo antoka ve ny AWS amin'ny ankapobeny?
Manolotra fototra matanjaka miaraka amin'ny fanafenana, fanamarinana ny fanarahan-dalàna, ary fotodrafitrasa matanjaka manerantany ny AWS. Na izany aza, tsy mahasakana ny risika rehetra ny tsy fahatomombanana. Miankina amin'ny fomba fandrindran'ny ekipa ny fiarovana.
Ohatra, ny ekipa iray dia afaka mampiseho siny S3 vaovao miaraka amin'ny public-read ACL. Afaka manomboka asa Lambda ihany koa ny mpamorona rindrambaiko miaraka amin'ny AdministratorAccess fahazoan-dàlana, izay mamorona lalana fampitomboana tombontsoa eo no ho eo. Ireo ekipa izay tsy manao hardening dia matetika mamela EBS snapshots na RDS backups amin'ny fanjakana iraisana izay azon'ny rehetra ampiasaina.
Strong Fiarovana ny serivisy tranonkala Amazon avy amin'ny fampiharana tsy tapaka ny fomba fanao tsara indrindra. Tsy maintsy manoratra fotodrafitrasa nohamafisina ho toy ny môdely kaody ny mpamorona, scan IaC tsy tapaka, ary mampihatra guardrails in CI/CD pipelines.
Rehefa manaraka ity fomba fiasa ity ny ekipa dia misoroka ny fiparitahana mampidi-doza alohan'ny hamoahana azy. Mampihatra ireo fiarovana ireo amin'ny tontolo iainana rehetra ny automation ary manala ny filàna miantehitra amin'ny famerenana amin'ny tanana.
Serivisy fiarovana fototra AWS
Inona no atao hoe Vondrona Fiarovana ao amin'ny AWS?
A Vondrona Fiarovana ao amin'ny AWS Miasa toy ny rindranasa fiarovana virtoaly izy io. Manivana ny fifamoivoizana miditra sy mivoaka ho an'ny loharano toy ny EC2 instances, ny tahiry RDS, ary ny fiasa Lambda. Amin'ny ankapobeny, ny Vondrona Fiarovana dia manakana ny fifandraisana miditra rehetra ary mamela ny fifamoivoizana mivoaka. Na izany aza, ny mpamorona dia tsy maintsy manamboatra mazava tsara ny fitsipika.
Ohatra, ny fanokafana ny seranana 22 amin'ny 0.0.0.0/0 mamela ny SSH avy na aiza na aiza amin'ny aterineto. Vokatr'izany, afaka manery ny fahazoan-dàlana ao anatin'ny minitra vitsy ireo mpanafika. Fanampin'izany, matetika miseho ao amin'ny môdely Terraform na CloudFormation izay nalaina avy amin'ny repo taloha ny fitsipika mivelatra loatra.
Noho izany, tokony hampihatra ny fidirana amin'ny tombontsoa kely indrindra ny mpamorona rindrambaiko. Aza manome fitsipika fidirana tsy misy fetra, fa farito kosa ny elanelan'ny IP, ny seranana ary ny protocole manokana. Ankoatra izany, ny fijerena ny Infrastructure ho toy ny Code ao amin'ny CI/CD pipelineNy s dia miantoka fa tsy ho tonga any amin'ny famokarana mihitsy ireo fitsipiky ny Vondrona Fiarovana tsy azo antoka.
Inona ny AWS Security Hub?
AWS Security Hub manangona ireo zavatra hita avy amin'ny serivisy AWS maro, toy ny GuardDuty, Inspector, ary IAM Access Analyzer. Manome fitaovana tokana izy io dashboard izay mampiseho fahadisoana amin'ny fikirakirana, banga amin'ny fanarahana ny lalàna, ary fanairana momba ny fiarovana manerana ny kaontinao AWS.
Ohatra, ny AWS Security Hub dia manasongadina ireo "bucket" S3 misokatra, ireo politika IAM "wildcard", na ireo "log" CloudTrail tsy mandeha. Vokatr'izany, ireo ekipa dia mahazo fahitana ireo risika izay matetika miafina any amin'ny tontolo midadasika.
Ankoatra izany, ny AWS Security Hub dia mifandray amin'ny scanner manokana sy fitaovana avy amin'ny antoko fahatelo. Afaka mandefa mivantana ny zavatra hita ao amin'ny hub ny mpamorona, mampifandray azy ireo amin'ny fanairana GuardDuty, ary mandefa valiny mandeha ho azy amin'ny alàlan'ny EventBridge.
Noho izany, ny AWS Security Hub dia tsy manolo ny serivisy fanaraha-maso. Fa kosa, mampivondrona ny valiny mba hahafahan'ny mpamorona sy ny ekipa fiarovana mihetsika haingana kokoa tsy misy fanovana ny toe-javatra.
Ahoana ny fampiasana ny AWS Security Hub?
Mampiasa AWS Security Hub, tsy maintsy alefanao aloha izany amin'ny faritra AWS rehetra izay anaovanao asa. Rehefa miasa dia manomboka manangona zavatra avy amin'ny serivisy tohana toy ny Inspector, GuardDuty, ary Config ny Security Hub.
Ohatra, rehefa avy mampandeha ny AWS Security Hub ianao dia afaka mahita ho azy ny tranga EC2 misy AMI efa lany andro, andraikitra IAM misy zon'ny mpitantana, na angon-drakitra RDS tsy voaaro. Vokatr'izany, dia mahita olana izay mety hararaotin'ny mpanafika ela be alohan'ny hahatongavany amin'ny famokarana ianao.
Ankoatra izany, afaka mifandray amin'ny mpamorona CI/CD pipelines handefasana fandrindrana diso ao amin'ny Security Hub. Ohatra, rehefa mamaritra bucket S3 ho an'ny daholobe ny môdely Terraform, dia miseho ao amin'ny Security Hub ny zavatra hita. dashboardNoho izany, afaka mampiasa ny Security Hub ho toy ny mpanamarina ny fanarahan-dalàna sy ho rafitra fanairana amin'ny fotoana tena izy ny ekipa.
Ankoatra izany, ny AWS Security Hub dia manohana ny automation. Miaraka amin'ny EventBridge, azonao atao ny manetsika ny fiasa Lambda izay mamaha avy hatrany ireo fiovana mampidi-doza. Tsy mampiseho fanairana fotsiny ihany, ny AWS Security Hub dia lasa arofanina mavitrika ao amin'ny fiasan'ny fiarovana ny rahonao.
Inona no atao hoe AWS Security Token Service (STS)?
Serivisy Token Fiarovana AWS (STS) Mamoaka fahazoan-dàlana vonjimaika sy voafetra izay azon'ny fampiharana sy serivisy ampiasaina hidirana amin'ny loharanon-karena AWS. Tsy toy ny lakile fidirana maharitra ela, ny mari-pamantarana STS dia tapitra ho azy rehefa afaka fotoana fohy.
Ohatra, rehefa a CI/CD pipeline Rehefa mametraka fotodrafitrasa izy dia afaka mangataka token STS miaraka amin'ny fahazoan-dàlana ilaina amin'io asa io ihany. Vokatr'izany, tsy afaka mampiasa indray ny fahazoan-dàlana any aoriana ireo mpanafika satria lany daty ny token.
Ankoatra izany, ny AWS Security Token Service dia mifandray amin'ny andraikitra IAM. Afaka mandray andraikitra amin'ny kaonty samihafa ny mpamorona rindrambaiko tsy mila manisy kaody maharitra ao anaty kaody na rakitra fikirakirana. Noho izany, ny STS dia mampihena ny mety hisian'ny fivoahan'ny fahazoan-dàlana amin'ny tantaran'ny Git na sary Docker.
Ankoatra izany, ny STS dia mampihatra tombontsoa kely indrindra araka ny famolavolana. Raha tokony hampiseho ny fahazoan-dàlana admin statika ianao, dia mamorona tokens voasokajy ho an'ny hetsika manokana. Amin'ny fampiharana, izany dia mametra ny radius fipoahana raha toa ka pipeline na simba ny fitoeran-javatra.
Fomba fanao tsara indrindra momba ny fiarovana AWS
Matanjaka indrindra ny fiarovana ny Amazon Web Services rehefa mampihatra fomba fanao tsara indrindra momba ny fiarovana AWS tsy tapaka sy mandeha ho azy ny ekipa. Ny fomba fanao tsirairay dia mamaha ny olana mahazatra amin'ny tontolo rahona. Ohatra, ny fampiharana ny IAM tsy dia manana tombontsoa firy, ny fanafenana ny angona amin'ny alàlan'ny default, ary ny fijerena ny Infrastructure ho toy ny Code dia manampy amin'ny fisorohana ny fahadisoana alohan'ny fametrahana. Ny tena fahasamihafana misy eo amin'ny lisitra fanamarinana tanana sy ny fiarovana tena izy dia avy amin'ny automation izay miasa ao anatin'ny workflow, izay miantoka fa ampiharina isaky ny mandeha ireo fomba fanao tsara indrindra momba ny fiarovana AWS ireo.
1. Fitantanana ny maha-izy azy sy ny fidirana (IAM)
Ny fahazoan-dàlana mivelatra loatra no iray amin'ireo fomba haingana indrindra ahafahan'ny mpanafika mifehy ny kaonty AWS. Aza miantehitra amin'ny kaonty fototra na manome andraikitra amin'ny ambaratonga mpitantana, fa ampiharo kosa ny tombontsoa kely indrindra. Mamorona politika IAM antsipiriany, ampifanaraho tsy tapaka ny lakilen'ny fidirana, ary takio ny MFA na aiza na aiza.
Amin'ny fampiharana, matetika no miseho ao amin'ny Terraform na CloudFormation ny lesoka IAM. Ny fijerena mandeha ho azy ao amin'ny CI/CD afaka misambotra sy manakana andraikitra mampidi-doza alohan'ny hametrahana azy.
2. Fiarovana sy Fanafenana angon-drakitra
Tsy maintsy manafina angon-drakitra saro-pady ny ekipa na mandritra ny fitahirizana na mandritra ny fitaterana. Ny serivisy AWS toa ny KMS na CloudHSM dia manome fanafenana matanjaka, saingy matetika ny mpamorona rindrambaiko no manadino ny mamela ireo fikirana ireo. Rehefa mitranga izany, dia afaka mamaky zavatra S3 ny mpanafika, manao dika mitovy ny volume EBS tsy voaaro, na misambotra ny fifamoivoizana RDS tsy voaaro.
Azonao atao ny misoroka ireo fahadisoana ireo amin'ny alàlan'ny fampandehanana pipeline fanamarinana. CI/CD Manamarina ny fitiliana fa ny bucket S3, ny RDS instance, ary ny EBS volume rehetra dia misy ny fikirana fanafenana alohan'ny fametrahana azy. Amin'izany fomba izany, dia ampiharinao amin'ny alàlan'ny default ny fanafenana fa tsy miantehitra amin'ny mpamorona mba hitadidy.
3. Fotodrafitrasa azo antoka ho toy ny fehezan-dalàna (IaC)
Matetika ny ekipa dia manome loharanon-karena AWS amin'ny alàlan'ny Terraform na CloudFormation. Na izany aza, ny môdely nadika sy napetaka matetika dia mampiditra ireo endrika mahazatra mampidi-doza toy ny bucket S3 ho an'ny daholobe na Vondrona Fiarovana misokatra ho an'ny 0.0.0.0/0Mety handefa ireo môdely ireo ny mpamorona rindrankajy nefa tsy fantany akory fa mampiseho asa be loatra amin'ny aterineto izy ireo.
Azonao atao ny mampitsahatra ireo loza ireo amin'ny alàlan'ny scan IaC alohan'ny hampiarahana pull requestsManatanteraka ny fanamarinana mandeha ho azy Fomba fanao tsara indrindra momba ny fiarovana ny Amazon Web Services mivantana ao anaty kaody. Tsy mamela ireo safidy tsy azo antoka handalo fotsiny amin'ny famerenana amin'ny tanana, pipelinemanakana ny fanovana ary manosika ireo mpamorona rindrambaiko hanamboatra izany avy hatrany.
4. Fiarovana ny Enta-mavesatry ny Asa (Fitoeran-javatra sy Fehezan-dalàna)
Matetika ny fampiharana ao amin'ny AWS dia miankina amin'ny sary container sy fonosana open-source. Samy matetika izy roa ireo no mitondra fanafihana. Ny kaody tsy azo antoka, toy ny SQL injection na ny lakilen'ny AWS voafehy, dia mety hampidi-doza ny enta-mavesatra ihany koa.
Ny fijerena mandeha ho azy ny sary ECR sy ny kaody fampiharana dia manampy amin'ny famantarana ny CVE, malware, ary zava-miafina eo am-piandohan'ny tsingerin'ny fampandrosoana.
5. Fanaraha-maso, Fandraketana an-tsoratra, ary Valiny Mandeha Ho Azy
Manome ny GuardDuty, Inspector, ary CloudTrail ny AWS. Na izany aza, manatsara ny fiarovana izy ireo raha tsy misy fandraisana andraikitra amin'ny fampandrenesana. Matetika loatra, misy zavatra tsy hita mandritra ny fanerena famoahana.
Guardrails in CI/CD pipelineMamela ny firafitra mampiahiahy na singa marefo hiteraka fanamboarana mandeha ho azy na politika ampiharina ireo olana. Tsy miantehitra amin'ny famerenana amin'ny tanana intsony izy ireo, fa voavaha tsy tapaka ao anatin'ny fizotran'ny asa.
| fampiharana | Nahoana izany no zava-dehibe | Ahoana ny fomba hiatrehana izany amin'ny CI/CD | vita |
|---|---|---|---|
| Tombontsoa kely indrindra amin'ny IAM, fihodinan'ny fanalahidy, MFA | Manakana ireo mpanafika tsy hanararaotra ny fahazoan-dàlana malemy na tsy ampiasaina | Jereo ny politika Terraform/CloudFormation ary sakano ireo andraikitra izay mamela loatra ny asa. | ⬜ |
| Atsaharo ny kaonty root mba hampiasaina isan'andro | Manala ny teboka tokana mampidi-doza indrindra amin'ny tsy fahombiazana | Hanaraha-maso pipelines ary ampiasao ny andraikitra root na admin mba hanamarihana ny fampiasana azy | ⬜ |
| Ampidiro ao anaty kaody miafina ny angon-drakitra rehetra amin'ny KMS na CloudHSM | Mitazona ny angon-drakitra saro-pady ho azo antoka rehefa ajanona sy mandritra ny fitaterana | Jereo raha misy tsy ampy ny encryption ao amin'ny S3, RDS, ary EBS alohan'ny hametrahana azy. | ⬜ |
| Scan IaC môdely | Misoroka ireo risika mety hampidi-doza toy ny "open S3 buckets" na "Security Groups" misokatra be | Manaova scan amin'ny Terraform/CloudFormation alohan'ny hampiarahana PRs | ⬜ |
| Skanera ny sarin'ny fitoeran-javatra | Misoroka ny asa be loatra ao amin'ny EKS na ECS | Jereo ny sary ECR raha misy CVE, tsiambaratelo, ary malware mandritra ny CI/CD manorina | ⬜ |
| Alefaso ny GuardDuty, Inspector, ary CloudTrail | Manome famantarana ny tsy fetezana sy lalana fanaraha-maso | Hamarino fa miasa ny fanaraha-maso sy ny fandraisana an-tsoratra ao amin'ny kaonty sy faritra AWS rehetra | ⬜ |
| Manao fanamboarana mandeha ho azy ao amin'ny pipelines | Misoroka ny fiovana tsy azo antoka tsy hahatratra ny famokarana | Ampiasao ny AutoFix na tapaho ho azy ny builds rehefa misy olana lehibe hita | ⬜ |
Ahoana no anampian'i Xygeni ny ekipa hampihatra ny fomba fanao tsara indrindra momba ny fiarovana AWS
Ny fiarovana ny Amazon Web Services dia miasa rehefa amboarin'ny ekipa tsara izany ary ampihariny ny fiarovana ao amin'ny ekipany. pipelines. Tsy ampy ny famerenana amin'ny tanana. Eto no misy Xygeni mifanaraka amin'izany: mandeha ho azy ny fampiharana ny Fomba fanao tsara indrindra momba ny fiarovana AWS mivantana ao anatin'ny fizotran'ny asa ataon'ny mpamorona.
- Fantaro mialoha ny mety ho loza ateraky ny IAM
Mijery ireo môdely Terraform sy CloudFormation ny Xygeni mba hahitana ireo andraikitra wildcard, politika mivelatra loatra, na fampiasana root. Manakana ireo fikirakirana mampidi-doza izy io alohan'ny hahatongavany amin'ny famokarana. - Ampiharo ny fanafenana na aiza na aiza
Pipeline Ny fanamarinana dia miantoka fa tsy hanomboka raha tsy misy fanafenana ny angon-drakitra S3, ny angon-drakitra RDS, ary ny volume EBS. Mahita fanairana mazava ao amin'ny azy ireo mpamorona rindrambaiko pull requests. - Fotodrafitrasa azo antoka ho toy ny fehezan-dalàna
Hevitra momba ny Xygeni IaC ho an'ny fanovana tsy azo antoka toy ny "public S3 buckets" na 0.0.0.0/0 Security Groups. Mijanona amin'ny commit fotoana fa tsy miditra amin'ny famokarana. - Arovy ny asa
Mijery ireo sary ECR sy ireo fiankinan-doha amin'ny loharano misokatra (open-source) ny sehatra mba hahitana ireo CVE, malware, ary tsiambaratelo. Mihatra amin'izany ihany koa SAST amin'ny kaody fampiharana, izay misambotra ireo lesoka ela be talohan'ny namoahana azy. - Fanamboarana mandeha ho azy
Miaraka amin'ny AutoFix, tsy vitan'ny hoe manamarika olana fotsiny ny Xygeni. Mamorona patch na PR azo antoka koa izy mba hahafahan'ny mpamorona mamaha olana amin'ny olana faran'izay kely. - Guardrails in CI/CD
Guardrails ahafahanao mametraka politika toy ny "tsy misy siny S3 tsy voaaro" na "tsy misy fitoeran-javatra manana tombontsoa manokana." Raha misy fandikan-dalàna miseho dia tapaka ho azy ny fananganana.
Vokatr'izany, mampihatra ny fomba fanao tsara indrindra momba ny fiarovana ny Amazon Web Services ireo ekipa amin'ny alàlan'ny default, fa tsy toy ny eritreritra aorian'izay. Tsy miantehitra amin'ny famerenana amin'ny tanana na ny fizahana aorian'ny fahafatesana intsony i Xygeni, fa manome antoka ny zava-drehetra. commit, môdely, ary ny enta-mavesatra dia mifanaraka amin'ny fanaraha-maso fiarovana AWS.
