Araka ny efa fantatrao, ny fitantanana ny rojo famatsiana rindrambaiko dia lasa singa tena ilaina amin'ny fomba fanao maoderina amin'ny fampandrosoana. Tsy safidy intsony ny fiarovana azy; lasa filàna tsy azo ihodivirana izany. Ny fitomboan'ny fanafihana rojo famatsiana rindrambaiko (fantatrao ve fa saika misy...) Fanafihana 1 isaky ny roa andro?) ary ny fitomboan'ny fahalemena ao anatin'ny tontolo iainana rindrambaiko dia manamafy ny maha-zava-dehibe ny paikady matanjaka amin'ny fitantanana ny risika amin'ny rojo famatsiana rindrambaiko.
Ato amin'ity lahatsoratra ity, handinika ny atao hoe fitantanana ny risika amin'ny rojo famatsiana rindrambaiko mora ampiasaina izahay, ary hizara aminareo ny SafeDev Talks rehetra izay nampiantranoinay tamin'ny taona 2024, niaraka tamin'ireo manam-pahaizana momba ny fiarovana an-tserasera izay nizara ny heviny sy ny fahalalany, niresaka momba ny sehatra manokana. software supply chain security fitaovana sy paikady, mba hanampiana anao hanangana rojo famatsiana rindrambaiko azo antoka kokoa ary hisoroka ny fanafihana rojo famatsiana rindrambaiko. Mijanòna eto aminay!
Niteraka fahasimbana an'arivony tapitrisa ny fanafihana tamin'ny rojo famatsiana rindrambaiko ary nampiharihary ireo fahalemena lehibe amin'ny fampiharana azo itokisana. Tianao ve ny hahatakatra azy ireo tsara kokoa??
Inona no atao hoe Fitantanana ny Rojo Famatsiana Rindrambaiko, ary Nahoana no Zava-dehibe izany?
Ny fitantanana ny rojo famatsiana rindrambaiko dia manondro ireo dingana, fitaovana ary paikady ampiasain'ny fikambanana mba hahazoana antoka ny fahamarinan-toerana, ny fiarovana ary ny fahatokisana ny singa tsirairay ao anatin'ny rafitra misy azy. SDLC voaaroTafiditra ao anatin'izany ny zava-drehetra: tranomboky open-source, fiankinan-doha amin'ny antoko fahatelo, kaody manokana, ary ny fotodrafitrasa ampiasaina hanamboarana sy hametrahana rindrambaiko.
Ny maha-zava-dehibe ny fitantanana ny risika amin'ny rojo famatsiana rindrambaiko dia ny anjara asany amin'ny maha-fiarovana voalohany azy amin'ny fanafihana amin'ny rojo famatsiana rindrambaiko. Ireo fanafihana ireo dia manararaotra ny fahalemen'ny singa rindrambaiko na ny dingana, matetika mikendry ny fiankinan-doha na ny fananganana pipelinehampiditra kaody ratsy. Tranga malaza toy ny SolarWinds sy log4j mampiseho ny mety ho voka-dratsin'ny fanitsakitsahana toy izany, anisan'izany ny fahasimban'ny laza, ny halatra angon-drakitra, ary ny fatiantoka ara-bola.
Vahaolana mahomby ny fampiharana software supply chain security fitaovana: afaka manampy amin'ny fampihenana ireo risika ireo izy ireo. Ireo fitaovana ireo dia manome fahitana ny fiankinan-doha, manara-maso ny fahalemena, ary mampihatra politika mba miantoka ny fandefasana rindrambaiko azo antoka.
Hevitra avy amin'ny SafeDev Talks hanampy anao hisoroka ny fanafihana amin'ny rojo famatsiana rindrambaiko
Ity andiany Krismasy ity dia nampivondrona (indray mandeha) an'i José Enrique Rodríguez, Jonathan Fernández, ary Luís Rodríguez mba hisaintsaina ireo fironana sy lesona lehibe azo tamin'ny taona 2024 (ny maha-zava-dehibe ny fitantanana ny risika amin'ny rojo famatsiana rindrambaiko). Ny fivoriana dia miresaka momba ny fitomboan'ny fandrahonana OSS, ny automation ao amin'ny AppSec, ary ny fiantraikan'ny DORA amin'ny faharetana, sady manome vina stratejika ho an'ny taona 2025. Mandrosoa!
Ireo mpandahateny Marudhamaran Gunasekaran, Emma Fang, ary Luis Garcia dia miresaka momba ny fampidirana ny fiarovana amin'ny dingana rehetra amin'ny... pipeline, fomba fanao tsara indrindra amin'ny fanaraha-maso ny risika, ary ny maha-zava-dehibe ny torohevitra azo ampiharina amin'ny fananganana DevOps azo antoka pipelines. Mahazoa fahatakarana momba ny zavatra mahasoa software supply chain security fitaovana sy paikady ho an'ny fampiharana azy amin'ny fomba mahomby. Aza adino izany!
Ireo mpandahateny Luis Rodriguez, Michael Wiczynski, ary Jesus Cuadrado dia miresaka momba ny fandresena ny fomban-drazana SCA fameperana, fampidirana Pipeline Famakafakana ny firafitra (PCA) ho an'ny fahitana tsara kokoa sy ny fitantanana SBOMs ho an'ny fanarahan-dalàna. Mianara momba ny fampidirana fiarovana amin'ny fotoana tena izy CI/CD pipelineary ny fampiasana ireo fitaovana mandroso toy ny Reachability Analysis mba hanomezana laharam-pahamehana ireo risika mifandraika amin'izany. Mikaroha ireo tombontsoa azo avy amin'ny fanovana SCA fanao!
Fizarana manokana ho an'ny andrim-bola, ahitana ireo manam-pahaizana Dominique Loisilet, Alexandra Charikova, ary Jesus Cuadrado. Asongadina eto ny fiantraikan'ny fanarahana ny lalàna DORA, izay mifantoka amin'ny fiarovana ny asa sy ny fitantanana ny risika. Mianara paikady azo ampiharina amin'ny fiatrehana ireo risika avy amin'ny antoko fahatelo, ny fampiasana vahaolana vaovao momba ny fanarahana ny lalàna, ary ny fiarovana ny fikambanan'izy ireo amin'ny ho avy manoloana ireo fanamby ara-dalàna. Jereo izao!
Ity fizarana SafeDev ity dia nampiseho ireo manam-pahaizana momba ny fiarovana an-tserasera Jeevan Singh, Amir Kavousian, ary Luis Garcia. Ny fampitomboana ny fiarovana ny fampiharana eo anivon'ireo fanamby vaovao toy ny lalan'asa mitokana sy ny risika amin'ny fampidirana OSS dia iray amin'ireo lohahevitra horesahina. Ny fampiharana rafitra modely fandrahonana matanjaka, ny havizanana amin'ny fanairana, ary ny paikady ho an'ny fiarovana mitohy ihany koa. Mitadiava fomba fijery momba ny hoavin'ny fampivoarana fampiharana azo antoka sy azo ampitomboina!
Ireo manam-pahaizana momba ny fiarovana an-tserasera, Derek Fisher, Abhilasha Sinha, ary Luis Rodriguez, dia mikaroka ireo loza mety hitranga ateraky ny fiankinan-doha amin'ny singa avy amin'ny antoko fahatelo sy loharano misokatra. Tafiditra ao anatin'izany koa ny fahalemena miafina, ny fandrahonana malware vao misondrotra, ny tranga tena izy toy ny RubyGems Hijacking, ny fampidirana ny fitadiavana malware amin'ny fizotran'ny fampandrosoana, ny fampiasana AI/ML, ary ny fandraisana fepetra fiarovana mialoha!
ny ASPM Nahitana ireo manam-pahaizana momba ny fiarovana an-tserasera James Berthoty, William Palm, ary Jesus Cuadrado nanome topimaso momba izany ASPMny asan'ny, ny fampidirana azy ao amin'ny SDLC, ary ny anjara asany mivoatra ao amin'ny DevSecOps. Hahita dingana azo ampiharina ihany koa ianao hamoronana Minimum Viable ASPM (MV-ASPM) sy tantara mahomby eo amin'ny fiainana andavanandro. Tsidiho!
Nifantoka tamin'ny lisitry ny fitaovana momba ny rindrambaiko (SBOM) ary ny anjara asany amin'ny fanatanterahana ny mangarahara sy ny fandraisana andraikitra amin'ny fampandrosoana rindrambaiko. Fantaro ny fomba hiarovana ny fitantanana ny rojo famatsiana rindrambaiko anao amin'ny alalan'ny SBOMMahazoa hevi-baovao avy amin'ireo manam-pahaizana Jennifer Cox, Santosh Kamane, ary Jesus Cuadrado momba ny fanatsarana ny fahitana, ny fitantanana ny fahalemena, ary ny fampiasana ireo fitaovana taranaka manaraka mba hiarovana ny fanananao nomerika ankehitriny!
Farany fa tsy ny kely indrindra, ity misy ny fanombohan'ny taona 2024: hevi-dehibe momba ny software supply chain security fitaovana! Ao amin'ny andiany voalohany amin'ny SafeDev Talks, ireo manam-pahaizana manokana momba ny indostria, José Enrique Rodríguez, Jonathan Fernández, ary Luis Rodriguez dia mikaroka ireo fandrahonana mipoitra, ireo fironana fototra, ary ireo paikady azo ampiharina mba hiarovana ny rojo famatsiana rindrambaiko amin'ny risika miovaova. Aza adino ity fampahalalana lalina ity miditra lalina amin'ny fiarovana ny tontolo iainana fampandrosoana anao!
Tombontsoa vitsivitsy azo avy amin'ny fitantanana tsara ny risika amin'ny rojo famatsiana rindrambaiko
Andeha isika hiresaka bebe kokoa momba ny fitantanana mahomby ny risika amin'ny rojo famatsiana rindrambaiko sy ireo tombontsoa maro azo avy amin'izany:
- Fanatsarana ny fiarovana: Ahenao ny fanafihana amin'ny rojo famatsiana rindrambaiko amin'ny alàlan'ny famantarana mialoha sy ny fampihenana ny fahalemena
- Fanarahan-dalàna: Fanaraha-maso ny standardIreo fenitra toy ny NIST SP 800-161 dia miantoka ny fanarahana ny lalàna mifehy ny indostria
- Fahombiazan'ny asa: Hanampy anao hampihena ny ezaka atao amin'ny tanana sy hanatsara ny fotoana famaliana ny fanaovana automatique amin'ny fijerena ny fahalemena sy ny fampiharana ny politika.
- Fitokisana nohatsaraina ho an'ny mpandray anjara: Matoky kokoa ny rindrankajy ampiasainao ny mpanjifa sy ny mpiara-miombon'antoka rehefa fantany fa miorina amin'ny fototra azo antoka izany
Ary, Ireo Fanamby Sasany amin'ny Fitantanana ny Rojo Famatsiana Rindrambaiko Azo Antoka
Tsy zavatra azonao atao raha tsy misy fanamby ny fampiharana ny fitantanana ny risika amin'ny rojo famatsiana rindrambaiko azo antoka. Ireto misy sasany amin'ireo sakana lehibe mety hitranga:
- Fahasarotan'ny fiankinan-doha: Matetika ny rindrambaiko maoderina dia miantehitra amin'ny fiankinan-doha an-jatony, ka mahatonga azy ho sarotra ny manara-maso sy miaro ny singa tsirairay.
- Fahitana voafetra: Mampitombo ny risika ny tsy fisian'ny mangarahara amin'ny kaody an'ny antoko fahatelo na ny fiankinan-doha amin'ny alàlan'ny upstream
- Fandrahonana mivoatra haingana: Manavao hatrany ireo mpanafika, ka mitaky ireo fikambanana mba hijanona ho lohalaharana amin'ny fiarovana avo lenta.
- Famerana ny loharanon-karena: Matetika ireo fikambanana dia sahirana amin'ny tetibola sy ny mpiasa ilaina mba hihazonana fepetra fiarovana matanjaka.
Closing thoughts
Araka ny efa hitantsika, ny fitantanana tsara ny rojo famatsiana rindrambaiko no vato fehizoron'ny paikady fiarovana maoderina. Avo loatra ny tsatòka ka tsy azo tsinontsinoavina ny loza ateraky ny fanafihana amin'ny rojo famatsiana rindrambaiko. Amin'ny alàlan'ny fampiharana ny fomba fanao tsara indrindra, ny fampiasana ny teknolojia mandroso software supply chain security fitaovana, ary fampiroboroboana ny fiaraha-miasa eo amin'ny ekipa, dia afaka miaro ny tontolo iainana fampandrosoana azy ireo ireo fikambanana.
Manolotra a suite feno fitaovana natao hanatsarana ny fahaizanao software supply chain security. Fantaro hoe ahoana Xygeni afaka manampy ny fikambanananao hanangana rojo famatsiana rindrambaiko azo antoka sy maharitra!
Mijanòna ho lohalaharana ary arovy ny fitantanana ny risika amin'ny rojo famatsiana rindrambaiko anio!
