Ny vanim-potoana voalohany amin'ny SafeDev Talks dia nampivondrona ireo manam-pahaizana ambony amin'ny sehatry ny fiarovana an-tserasera mba hijery ny fiovan'ny tontolon'ny fampandrosoana rindrambaiko azo antoka haingana. Rehefa mihasarotra ny fandrahonana, dia ampidirina ao anatin'ny tsingerin'ny fiainan'ny fampandrosoana rindrambaiko azo antoka (S) ireo fepetra fiarovana matanjaka.SDLC) dia tena ilaina. Tamin'ity vanim-potoana ity, ireo manam-pahaizana manokana dia tsy vitan'ny hoe niatrika ireo fanamby maika fotsiny fa nanome vahaolana azo ampiharina ihany koa. Ireo fifanakalozan-kevitra ireo dia nanomboka tamin'ny software supply chain security ny fitomboan'ny lanjan'ny Application Security Posture Management (ASPM)Ato amin'ity famintinana ity dia hanasongadina ireo lesona manan-danja nianarana izahay. Fanampin'izany, ho hitanao ny fomba hampiharana ireo hevi-baovao ireo mba hanamafisana ny fomba fanaonao momba ny fiarovana.
Fizarana 1: Fiomanana amin'ny Hoavin'ny Software Supply Chain Security
Ao amin'ny fizarana voalohany nataonay, Mikaroka ny Horizon: Software Supply Chain Security in 2024, nanao resaka mavitrika tamin'ireo manam-pahaizana izahay Jesosy Cuadrado, Jeevan Singh, ary Amir KavousianNisolo tena ny ThoughtWorks, Codurance, ary Xygeni izy ireo. Nifantoka tamin'ireo fanamby andrasana amin'ny software supply chain security rehefa manakaiky ny taona 2024 isika.
Rehefa nandroso ny resaka dia nanjary nazava fa tsy maintsy mampivelatra ny rafitra fiarovana ny orinasa mba hiarovana amin'ny fandrahonana mipoitra. Noho izany, nanantitrantitra ny maha-zava-dehibe ny fampidirana fepetra fiarovana mialoha mivantana ao anatin'ny... SSDLCTena ilaina ity fomba fiasa ity mba hiarovana ny fitohizan'ny orinasa sy ny lazany. Tsy ny fiatrehana fotsiny ny fandrahonana no nohamafisin'izy ireo fa ny fisorohana azy ireo mialoha. Noho izany, ny fijanonana ho lohalaharana amin'ny alàlan'ny fitaovana sy fomba fiasa fiarovana mandroso no zava-dehibe.
Lesona fototra: Atombohy ny fampidirana ireo fitaovana sy paikady fiarovana mandroso ao anatin'ny SSDLC ankehitriny mba hialohavana ireo fandrahonana amin'ny ho avy.
Fiakarana goavana:
- Proactive Security: Andrasana ny fandrahonana vaovao amin'ny taona 2024, izay mitaky fepetra mavitrika ao anatin'ny tsingerin'ny androm-piainan'ny fampivoarana rindrambaiko azo antoka.
- Fahalalana manam-pahaizana: Nanasongadina ny filàna hampivelatra ireo rafitra fiarovana mba hiarovana ny fitohizan'ny asa ireo manam-pahaizana ao amin'ny ThoughtWorks, Codurance, ary Xygeni.
- Torohevitra azo atao: Atombohy izao ny fampidirana ireo fitaovana sy fomba fanao fiarovana mandroso mba hiomanana amin'ny fandrahonana amin'ny ho avy.
Raha mila fanazavana fanampiny momba ny fanamafisana ny tenanao SSDLC, aza adino ny mijery ny lahatsoratra bilaogy momba ny Fampandrosoana Rindrambaiko Azo Antoka: Fomba Fanao Tsara Indrindra 8.
Fizarana 2: Ny Anjara Asa Lehiben'ny SBOM amin'ny fiarovana maoderina
Ao amin'ny fizarana faharoa, Demystifying SBOM Fiarovana: Fandresena ny fahasarotan'ny rojo famatsiana rindrambaiko, nanana tombontsoa niresaka momba izany izahay SBOM (Taratasy fangatahana fitaovana) miaraka amin'ireo manam-pahaizana momba ny fiarovana amin'ny aterineto Jennifer Cox, Santosh Kamane, ary Luis garcia.
Nandritra ity fizarana ity, ny anjara toerana lehibe an'ny SBOMNodinihina lalina ny fomba hanatsarana ny fiarovana, ny kalitao ary ny fanarahan-dalàna amin'ny rindrambaiko. Nohazavain'ireo manampahaizanay ny fomba SBOMmanome fahitana tena ilaina amin'ny singa rindrambaiko, ka ahafahana mitantana ny fahalemena. Fanampin'izany, niresaka momba ny fomba fanao tsara indrindra amin'ny fitantanana izy ireo SBOMs, toy ny fitazonana endrika tsy miovaova, fiantohana fanavaozana mitohy, ary fampidirana metadata feno. Ny ampahany tena mampihetsi-po tamin'ny resaka dia ny fisaintsainana momba ny fahalemen'ny Log4j. Ity ohatra ity dia naneho mazava tsara ny fomba fitantanana tsara ny SBOM afaka nampihena be ny fiantraikany.
Mba hanampiana anao hanomboka, jereo ny torolàlana momba ny Ahoana no hamoronana an SBOM miaraka amin'i XygeniIty lahatsoratra ity dia manolotra dingana azo ampiharina hananganana sy hitantanana ny anao SBOM amin'ny fomba mahomby, mba hahazoana antoka fa ho voaro tsara ny rojo famatsiana rindrambaiko.
Lesona fototra: Mampihatra mafy SBOM fomba fanao fitantanana mba hiarovana ny rojo famatsiana rindrambaiko anao sy hampihenana ny risika toy ireo ateraky ny fahalemena Log4j.
Fiakarana goavana:
- Ampitomboina ny fahitana: SBOMmanome fahitana tena ilaina amin'ny singa rindrambaiko, ka manatsara ny fitantanana ny fahalemena sy ny fanarahana ny lalàna ao anatin'ny SSDLC.
- Fomba fanao tsara indrindra: antoka SBOMhavaozina tsy tapaka, ahitana metadata feno, ary tafiditra ao anatin'ny SSDLC ho fanaraha-maso mitohy.
- Ohatra eran-tany: Ny fahalemen'ny Log4j dia nanasongadina ny maha-zava-dehibe ny SBOMs amin'ny famantarana sy fampihenana haingana ny risika.
- Torohevitra azo atao: Use SBOM fitaovana fitantanana toy ireo avy amin'ny Xygeni mba hiarovana amin'ny fandrahonana mipoitra.
Fizarana 3: Fanamafisana Application Security Posture Management (ASPM)
Ao amin'ny fizarana fahatelo, Ianao ve mila ASPM eo amin'ny fiainanao?, nojerenay ny fitomboan'ny lanjan'ny Application Security Posture Management (ASPM) miaraka James Berthoty, William Palm, ary Luis garcia.
Niresaka momba izany ireo mpandahateny ASPM ho vahaolana feno ho an'ny fitantanana sy ny fanomezana laharam-pahamehana ny loza ateraky ny fiarovana mandritra ny tsingerin'ny fampiharana. Nohamafisin'izy ireo fa mahomby ASPM mitaky fampidirana tsy misy tomika amin'ireo dingana fampandrosoana efa misy mba hisorohana ny fanelingelenana ny fizotran'ny famokarana. Ankoatra izany, ny fifanakalozan-kevitra dia nanantitrantitra ny fomba ASPM manampy ireo fikambanana hifantoka amin'ireo olana ara-piarovana tena manan-danja indrindra amin'ny alàlan'ny fanomezana topimaso mivantana sy faharanitan-tsaina azo ampiharina. Amin'ny farany, izany dia manatsara ny toe-javatra ankapobeny momba ny fiarovana ao anatin'ny tsingerin'ny androm-piainan'ny fampivoarana rindrambaiko azo antoka.
Ho an'ireo liana amin'ny fandalina lalindalina kokoa ny lanjan'ny ASPM, nofintinay tao amin'ny lahatsoratra bilaogy ireo hevi-dehibe avy amin'ity fizarana ity, Fantaro ny lanjan'ny ASPM Sehatra: Hevitra avy amin'ny SafeDev TalksIty famintinana ity dia manome topimaso amin'ny antsipiriany momba ny fomba ASPM dia afaka manova ny paikadinao momba ny fiarovana.
Lesona fototra: hanahafana ASPM dia tena ilaina amin'ny fitazonana rafitra fiarovana matanjaka sy mandray andraikitra izay mifanaraka amin'ny fahasarotan'ny fampivoarana rindranasa maoderina.
Fiakarana goavana:
- Fiarovana feno: ASPM mampiray sy manatsara ny ezaka fiarovana manerana ny tsingerin'ny androm-piainan'ny fampiharana manontolo, ka miantoka ny fiarovana matanjaka SSDLC.
- Integration: Ny fampidirana tsy misy tomika amin'ireo dingana fampandrosoana efa misy no tena ilaina amin'ny fahombiazana ASPM ao anatin'ny SSDLC.
- Fahalalana manam-pahaizana: ASPM manampy amin'ny fanomezana laharam-pahamehana ny fandrahonana sy mifantoka amin'ireo olana ara-piarovana tena manan-danja indrindra.
- Torohevitra azo atao: Diniho ny fananganana ASPM vahaolana hanatsarana sy hampatanjaka ny orinasanao tsingerin'ny androm-piainan'ny fampivoarana rindrambaiko azo antoka.
Fizarana 4: Fitiliana sy Fisorohana ny Rindrambaiko Malware ao anatin'ny Tontolo Sarotra amin'ny Rindrambaiko
Ao amin'ny fizarana fahefatra, Evolisionan'ny Fanafihan'ny Malware: Ny maha-zava-dehibe ny Fitiliana sy ny Fisorohana, niditra lalina tao anatin'ilay lohahevitra manan-danja momba ny malware detectionNahitana manam-pahaizana momba ny fiarovana an-tserasera ity fivoriana ity. Derek fishing, Abhilasha Sinha, ary Luis Rodriguez.
Ity fizarana ity dia nanasongadina ny fitomboan'ny fiankinan-doha amin'ny singa avy amin'ny antoko fahatelo sy loharano misokatra amin'ny fampivoarana rindrambaiko. Izany fiankinan-doha izany dia miteraka fahalemena lehibe. Noho izany, ireo manampahaizanay dia nanantitrantitra ny maha-zava-dehibe ny fitadiavana mialoha sy fisorohana ny malware mba hiarovana ny rojo famatsiana rindrambaiko. Nizara hevitra momba ny fanitsakitsahana tena izy ihany koa izy ireo, izay naneho mazava tsara ny filàna rafitra fitadiavana fandrahonana feno izay tafiditra ao anatin'ny... SSDLC mba hampihenana ireo risika ireo amin'ny fomba mahomby.
Lesona fototra: Mampiasà rafitra fitiliana malware mandroso ao anatin'ny anao SSDLC mba hiarovana amin'ny fitomboan'ny fandrahonana ateraky ny fahalemen'ny rindrambaiko avy amin'ny antoko fahatelo sy loharano misokatra.
Fiakarana goavana:
- Loza avy amin'ny antoko fahatelo: Ny fiankinan-doha amin'ny singa avy amin'ny antoko fahatelo sy loharano misokatra dia miteraka fahalemena lehibe ao anatin'ny tsingerin'ny androm-piainan'ny fampivoarana rindrambaiko azo antoka.
- Fikarohana aloha: Ny famantarana sy fisorohana mialoha ny malware dia tena ilaina amin'ny fiarovana ny rojo famatsiana rindrambaiko.
- Fiantraikan'izao tontolo izao: Asongadiny amin'ny tena zava-misy ny filàna famantarana feno ny fandrahonana.
- Torohevitra azo atao: Mampiasà rafitra fitiliana malware mandroso ary ampidiro ao amin'ny rafitrao izy ireo SSDLC mba hampihenana ny risika.
Fizarana 5: Fampivoarana ny Fiarovana ny Rindranasa - Fanamby Vaovao sy Fiarovana Maika
Ny fizarana farany amin'ny vanim-potoana, Fanamafisana ny fiarovana ny rindranasa: Fanamby vaovao sy fiarovana mavitrika, nasongadina Jeevan Singh, Amir Kavousian, ary Luis garciaNifantoka tamin'ireo fanamby amin'ny fampitomboana ireo rindranasa azo antoka ao anatin'ny tontolo iainana haingam-pandeha ankehitriny ny fifanakalozan-kevitra.
Nandritra ny resaka, ireo mpandray anjara dia nandinika ny tombontsoa sy ny fetran'ny fomba fiasa fiarovana afovoany sy miparitaka. Tena ilaina indrindra izany amin'ny fikambanana lehibe sy sarotra. Ankoatra izany, ny fifanakalozan-kevitra dia niresaka momba ny anjara asan'ny automation amin'ny fampitomboana ny ezaka fiarovana. Na izany aza, ireo mpandray anjara dia nanantitrantitra ihany koa ny filàna fanaraha-maso tanana mba hahazoana antoka fa tsy hohadinoina ireo fahalemena madinika. Ny fizarana dia nifarana tamin'ny paikady ho an'ny fampiharana fiarovana mavitrika, toy ny modely fandrahonana sy rafitra fanairana, mba hitantanana tsara ny fitomboan'ny fandrahonana fiarovana.
Lesona fototra: Tena ilaina ny fandanjalanjana ny fanaovana automatique sy ny fomba fanao fiarovana atao tànana mba hihazonana fihetsika fiarovana matanjaka rehefa mivelatra ny fikambananao.
Fiakarana goavana:
- Tombontsoa ho an'ny automatique: Manampy amin'ny fitantanana ny fahasarotan'ny fampitomboana ireo rindranasa azo antoka ny fanaovana automatique, saingy tsy maintsy ampifandanjaina amin'ny fanaraha-maso tanana ao anatin'ny tsingerin'ny androm-piainan'ny fampivoarana rindrambaiko azo antoka.
- Fiarovana mavitrika: Ny fampiharana ireo fiarovana mavitrika toy ny famolavolana fandrahonana sy rafitra fanairana dia tena ilaina amin'ny fitantanana ny fitomboan'ny fandrahonana ara-piarovana.
- Foibe vs. Mizara: Noresahina ny tombontsoa sy ny fanamby ateraky ny fomba fiasa fiarovana mirindra sy miparitaka.
- Torohevitra azo atao: Ampiarahina amin'ny fizotran'ny asa tanana ny automatique ao amin'ny orinasanao SSDLC mba hihazonana fiarovana matanjaka rehefa miakatra ianao.
Asandrato ny S-naoSDLC miaraka amin'ny Hevi-baovao avy amin'ny Manam-pahaizana
Ny vanim-potoana voalohany Resadresaka SafeDev nanome fahatakarana sarobidy momba ireo olana tena maika indrindra ao amin'ny fampandrosoana rindrambaiko azo antoka ankehitriny. Manomboka amin'ny fiandrasana ny fandrahonana ateraky ny rojo famatsiana rindrambaiko amin'ny ho avy ka hatramin'ny fahatakarana ny anjara toerana lehibe amin'ny SBOMs, ny fizarana tsirairay dia nanome lesona azo ampiharina izay afaka manatsara ny orinasanao tsingerin'ny androm-piainan'ny fampandrosoana rindrambaiko azo antoka (SSDLC)Rehefa mitohy mivoatra ireo fanamby amin'ny fiarovana an-tserasera, ny fahazoana vaovao sy ny fandraisana andraikitra no zava-dehibe amin'ny fitazonana fiarovana matanjaka.
Raha te hahafantatra bebe kokoa momba ny fiarovana ny S anao ianaoSDLC miaraka amin'ny fahaiza-manaon'ny manam-pahaizana, aza adino ny misoratra anarana dieny izao Resadresaka SafeDev Vanim-potoana 2. Amin'ny vanim-potoana ho avy, hanohy handinika ireo lohahevitra tena ilaina amin'ny fiarovana an-tserasera izahay ary hanolotra paikady azo ampiharina hiarovana ny fizotran'ny fampivoarana rindrambaiko.
Ankoatra izany, mba hifandraisana hatrany ary hahazoana antoka fa tsy ho diso anjara amin'ny fivoriana manaraka ianao, araho izahay ao amin'ny LinkedIn mba hankafizana ny podcast-nay ao amin'ny LinkedIn Live.
Tohizo ny fianarana, mitandrema tsara, dia hihaona indray isika amin'ny Fizarana 2!
