Ny fianarana mamorona sampana ao amin'ny GitHub no dingana voalohany. Na izany aza, ny fahaizana mampivondrona sampana ao amin'ny GitHub dia tena ilaina ho an'ny sampana rehetra. GitHub fomba fiasa. Koa ato amin'ity lahatsoratra ity dia hitari-dalana anao amin'ny dingana manontolo izahay, manomboka amin'ny Ahoana ny fomba hamoronana sampana ao amin'ny GitHub ary avy eo dia asehoy anao Ahoana ny fomba fampiraisana sampana ao amin'ny GitHub soa aman-tsara. Hodinihinay ihany koa ny fomba hanafoanana ny fampiraisana raha mahita olana ianao, ary farany, ny fomba ahafahan'ny Xygeni manampy anao hamaha ny olana rehetra alohan'ny hidirany ao amin'ny sampana lehibe misy anao.
Andeha hojerentsika tsikelikely izany.
1. Ahoana ny fomba famoronana sampana ao amin'ny GitHub amin'ny fomba mety
Manomboka ny fomba fiasa azo antoka rehetra rehefa mamorona sampana ao amin'ny GitHub ianao. Izany dia ahafahan'ny mpamorona rindrambaiko manavaka ireo endri-javatra, fanamboarana, na fanandramana tsy misy fiantraikany amin'ny kaody famokarana.
Mba hamoronana sampana ao amin'ny GitHub:
1. Mandehana any amin'ny tahiry misy anao
2. Tsindrio ny menio midina mifantina sampana
3. Soraty ny anaran'ny sampana vaovaonao
4. Click Mamorona sampana
Manomboka eto dia vonona ny hampiasa ny sampana vaovaonao. Afaka manosika kaody ianao izao, miara-miasa amin'ny fanovana, ary amin'ny farany dia manokatra... pull requestNa dia hetsika fototra ao amin'ny GitHub aza ity, dia mametraka ny dingana ho an'ny fampandrosoana azo antoka.
Zava-dehibe ny mahafantatra fa isaky ny mamorona sampana ao amin'ny GitHub ianao dia tokony ho anisan'ny workflow azo averina sy voaaro izany.
2. Notarafina Pull Requests Ho azy alohan'ny hifangaroanao
Rehefa mamorona sampana ao amin'ny GitHub ianao ary miomana amin'ny famerenana, ny dingana manaraka dia ny fahatakarana ny fomba fampiraisana ireo sampana ao amin'ny GitHub amim-pilaminana. Ny fanosehana sampana tsirairay ao amin'ny GitHub dia tokony hiteraka fanamarinana mandeha ho azy. Saingy alohan'ny hampiraisana dia zava-dehibe ny manamarina fa tsy mampiditra fahalemena ny kaody. Tokana tsy azo antoka commit afaka mampiseho ny fangatahanao, leak secrets, na manimba ireo fotodrafitrasa manan-danja.
Ny fampifangaroana kaody ao amin'ny sampana lehibe dia asa misy fiantraikany lehibe. Raha tsy misy fanamarinana sahaza dia mety hiteraka voka-dratsy lehibe toy ny:
- Ny vulnerability aotra andro miditra amin'ny famokarana
- fantatra CVEs nampidirina tamin'ny alàlan'ny fonosana loharano misokatra
- Tsiambaratelo voafehy nalefa tany amin'ny tahiry
- Fahadisoan'ny fandaminana ny fotodrafitrasa izay mampihena ny fiarovanao
- Kaody ratsy na novaina miditra amin'ny alalan'ny fiankinan-doha
Eto no tena misy fiantraikany lehibe ny Xygeni
Amin'ny fampiasana Fihetsiketsehana GitHub, azonao atao ny mandrisika fitiliana Xygeni mandeha ho azy isaky ny manokatra orinasa ny mpamorona pull request ho sampana voaaro. Ny sampana voaaro ao amin'ny GitHub dia sampana izay mitaky fanamarinana na fankatoavana manokana alohan'ny ahafahana mampiray ny fanovana.
Mamakafaka ny Xygeni ny fampiharana farany ny pull request workflow mba hanamarinana ny fiarovana ireo fanovana naroso. Tafiditra ao anatin'izany ny fanamarinana raha misy olana ao amin'ny kaody, fiankinan-doha, tsiambaratelo, ary CI/CD setupsTsy averina jerena ny sampana iray manontolo, fa ny valin'ny workflow farany indrindra no ampiasaina hampiharana ny politika sy hanakanana ny fampivondronana tsy azo antoka.
Ireo fitiliana ireo dia manamarina fa azo antoka ny kaody ary vonona ny hamokatra. Hitany ireto manaraka ireto:
- Fahalemena amin'ny kaody (SAST)
- Fonosana loharano misokatra marefo (SCA)
- Tsiambaratelo voafehy
- IaC fandrindrana diso
- Mety ho malware
fampidirana ireo fanamarinana ireo dia miantoka mialoha fa isaky ny mamorona sampana ao amin'ny GitHub ianao ary miomana hitambatra, dia ataonao amin'ny fahitana sy fanaraha-maso feno.
Ireto misy fametrahana tsotra kokoa:
on: pull_request: branches: [ main ] jobs: xygeni-scan: runs-on: ubuntu-latest steps: - name: Checkout uses: actions/checkout@v3 - name: Xygeni Scanner uses: xygeni/xygeni-action@3.2.0 with: token: ${{ secrets.XYGENI_TOKEN }}3. Mitambatra amin'ny Block Insecure ny Guardrails
Guardrails, ataovy izay hahazoana antoka fa rehefa mamorona sampana ao amin'ny GitHub ianao na manandrana mampivondrona sampana ao amin'ny GitHub, dia ny fanovana azo antoka ihany no tonga amin'ny fametrahana ny sampana lehibe ao amin'ny GitHub anao. Manome anao ny Xygeni fifehezana feno amin'izay atambatraAzonao faritana mialohacisfitsipika mifanaraka amin'ny politikanao momba ny fiarovana sy ny fandeferanao ny risika. Ohatra:
- Sakanana raha tsiambaratelo manan-danja hita (ohatra, lakile AWS, tokens)
- Tsy mahomby ny fananganana raha a risika avo lenta vaovao nampidirina ny fonosana loharano misokatra
- mandà pull requests fa manova lalana saro-pady toy ny
.github/workflows/,infrastructure/, nasecrets.env - Fisorohana ny fampiraisana raha a fampidirana indray ny fampihenana ny vidiny fantatra fahalementsika
- Block CI/CD fanovana fanovana raha tsy hoe voamarika tsara
- Atsaharo ny fampiraisana raha SAST mahita avo na olana mitsikera
- Ampiharo henjana kokoa Guardrails eo amin'ny sampana famokarana sady mitazona ny fahafaha-miovaova amin'ny fampandrosoana
Ireo fitsipika ireo dia miasa toy ny mpiambina vavahady mandeha ho azy. Manampy ny ekipanao hampivondrona izay azo antoka ihany izy ireo, tsy misy fahagagana, tsy misy famerenana tanana, tsy misy famonoana afo amin'ny minitra farany.
Ohatra amin'ny fitsipiky ny arofanina:
guardrail block_critical_secrets on secrets when severity = critical then @fail()Hevitra hita maso ao amin'ny Dashboard
Mba hahazoana antoka fa hita tsara ny toerana, dia asehon'ny Xygeni ny vokatry ny fanombanana farany momba ny satan'ny Guardrail.
- Voalohany indrindra, ny kisary maitso dia midika fa lany ny politika rehetra.
- Mifanohitra, ny kisary mena dia midika fa tsy voahaja ny fepetra iray na maromaro momba ny arofanina.
Vokatr'izany, na ny mpamorona rindrambaiko na ny ekipa fiarovana dia samy mahazo fahatakarana avy hatrany ny antony nanakanana ny fampivondronana, tsy mila mikaroka ao anatin'ny CI logs.
Ohatra tena izy avy amin'ny Dashboard:
Ohatra, andao hatao hoe tsy misy sampana voaaro ny tahiry iray, fahadisoana mahazatra izay ahafahan'ny mpamorona manosika committsy misy fanamarinana. Loza lehibe izany.
Mahita sy manamarika ho azy izany ho toy ny nosoniavina_commits olana eo ambanin'ny CI/CD sokajy. ny dashboard zava-nisongadina:
- Hamafiny: High
- Type: sonia Commits
- fanazavana: Tsy misy sampana voaaro ny tahiry
- Status: Open
Noho izany, amin'ny alalan'ity valin-kafatra mifototra amin'ny toe-javatra ity, dia afaka mamantatra haingana ny risika ny ekipa, mahatakatra ny fiantraikany, ary mandray fepetra fanitsiana, izay avy amin'ny Xygeni UI avokoa.
Ataovy miavaka Fitondran-tena amin'ny fampiharana ny lalàna
Ianao foana no mifehy. Fidio izay henjana indrindra Guardrails tokony:
--fail-on=critical: Mitambatra ny sakana raha misy zavatra hita fa tena ratsy ihany--never-fail: Run Guardrails amin'ny fomba fiasa maina mba hitsapana ny politika alohan'ny hampiharana azy
Koa amin'ny manaraka rehefa mamorona sampana ao amin'ny GitHub ianao, ny anao Guardrails efa eo ianao, miaro ny anao pipeline ary mampihatra ho azy ny politikanao.
Ahoana no ahafantarako raha azo antoka ny fampiharana GitHub?
Ianaro ny fomba fanombanana ny GitHub Apps alohan'ny hametrahana azy ireo.
4. Manafoana ho azy ny fampiraisana ao amin'ny GitHub rehefa hita ny loza mety hitranga
Raha misy risika hita dia foanana ny fampiraisana. Miaro ny tetikasa GitHub sampana rehetra ity fiarovana ity ary mampihatra ny fomba fanao tsara indrindra amin'ny fampiraisana sampana ao amin'ny GitHub.
Miditra mivantana ao amin'ny UI-n'ny GitHub ny Xygeni. Rehefa hita ny risika:
- Asehon'ny GitHub fa tsy nahomby ny fanamarinana
- Misoroka ny fampiraisana ny fiarovana ao amin'ny GitHub
- Mandingana kaody tsy azo antoka ny filaharana fampivondronana
Na tsiambaratelo izany, na CVE, na mampidi-doza CI/CD lamina, mitovy ny vokany: ny nofoanana ny fampiraisana ao amin'ny GitHub ary nasiana marika hojerena.
Azonao jerena ao amin'ny Xygeni ihany koa ny valiny amin'ny antsipiriany:
- Ny sata fiarovana ny sampana tsirairay
- Nahoana no voasakana ny fampivondronana
- Tantara feno momba ny scan
- Aseho amin'ny alalan'ny kisary maitso (tsy nahomby) na mena (tsy nahomby) ao amin'ny pejin'ny tetikasa ny satan'ny arofanina
Ity valin-kafatra hita maso ity dia manamora ny fandraisan'anjaran'ireo mpamorona sy ekipa fiarovana amim-pahatokiana. Ary rehefa mila fanazavana lalindalina kokoa ianao, ny olana tsirairay dia mifandray amin'ny antontan-taratasy miaraka amin'ny hamafin'ny olana, ny marika, ny toerana misy azy, ary ny torolàlana momba ny fampihenana ny olana.
Fampiraisana Tldr Ihany Inona no Azo Antoka
Raha fintinina, ity ny fomba fampiraisana azo antoka rehefa avy mamorona sampana ao amin'ny GitHub ianao:
- Mamoròna sampana ao amin'ny GitHub amin'ny alalan'ny UI
- Alefaso ny scan mandeha ho azy isaky ny pull request miaraka amin'i Xygeni
- Sakanana ny fampivondronana tsy azo antoka amin'ny fampiasana Guardrails
- Ampiasao ny politika fanaraha-maso eo amin'ny mpizara mba hahazoana fanaraha-maso lalindalina kokoa
- Hanafoana ny fampiraisana ao amin'ny GitHub rehefa misy zavatra tsy mandeha
- Alaivo sary an-tsaina ny valiny rehetra ao amin'ny Xygeni's dashboard
Raha mila fomba fanao tsara indrindra fanampiny momba ny fiarovana ny tahiry, vakio ny Fanontaniana Matetika Apetraka Momba ny Fiarovana ao amin'ny GitHub: Izay Tokony ho Fantatry ny Mpamorona Rehetra.
Na dia asa fototra aza ny fampifangaroana, ny fanaovana izany amim-pilaminana dia mitaky fahitana sy automatique tena izy. Miaraka amin'ny Xygeni, tsy vitan'ny hoe mampiray kaody fotsiny ianao, fa mampiray fitokisana koa.
Arovy amim-pahatokiana ny sampana GitHub rehetra
Olana iray tsy noraharahaina tao amin'ny pull request mety hanimba ny sampana lehibe misy anao. Matetika ny scanner nentim-paharazana dia miasa tara loatra, tsy mahatratra ireo risika lehibe, na tsy mampihatra politika misy dikany.
Izany no mahatonga ny fiarovana ny sampana GitHub-nao tsy mila mijery fotsiny.
Manome fampiharana tena izy ny Xygeni. Rehefa a pull request mikendry sampana voaaro, mamakafaka ny fampiharana farany nataonao ny Xygeni CI/CD workflow. Tsy mijery indray ny sampana iray manontolo izy. Fa kosa, manombana ny valiny farany indrindra mba hijerena olana momba ny fiarovana amin'ny kaody, ny fiankinan-doha, ny tsiambaratelo ary ny fandrindrana ny workflow. Tsy hoe ampahafantarina fotsiny ianao. Voaro ianao.
Inona no mampiavaka azy:
- Fanamarinana feno momba ny toe-javatra: Guardrails mampihatra politika amin'ny fampiasana toe-javatra maro toy ny hamafin'ny olana, ny fahafahana mampiasa azy, ary ny metadata an'ny sampana.
- Fampidirana GitHub tafiditra ao anatiny: Ny zava-drehetra manomboka amin'ny fanaovana scan ka hatramin'ny fampiharana dia miasa araka ny tokony ho izy ao anatin'ny workflows GitHub-nao, tsy mila script manokana na kaody fametahana.
- Fanaraha-maso eo amin'ny lafiny mpizara: lafiny server Guardrails hamarino ny valiny aorian'ny fandefasana azy, ampio sosona fanaraha-maso faharoa ivelan'ny pipeline.
Tsy miantehitra amin'ny fametrahana CI anao intsony ny Xygeni mba handraisana ny zava-drehetra, fa mampihatra ny fanaraha-maso mandeha ho azy sy mifototra amin'ny politika.cisions alohan'ny hahatongavan'ny zavatra rehetra any amin'ny sampanao lehibe.
Na dia asa fototra aza ny fampivondronana, ny fanaovana izany amim-pilaminana dia mitaky fahitana sy automatique tena izy. Miaraka amin'ny Xygeni, tsy vitan'ny hoe miaro ny repos-nao ianao, fa miaro ny sampana GitHub rehetra amim-pahatokiana.
