Inona no atao hoe fanafihana amin'ny rojo famatsiana rindrambaiko? #
Ato amin'ity rakibolana ity dia ho faritantsika ny atao hoe fanafihana amin'ny rojo famatsiana rindrambaiko, ary hampiseho ohatra vitsivitsy amin'ny fanafihana amin'ny rojo famatsiana rindrambaiko.
Araka ny mety ho fantatrao, ny fanafihana amin'ny rojo famatsiana rindrambaiko dia karazana fanafihana an-tserasera manokana. Matetika izy ireo dia mikendry ireo singa rindrambaiko an'ny antoko fahatelo, tranomboky, fitaovana fampandrosoana, na fotodrafitrasa ampiasaina hananganana sy hizara fampiharana rindrambaiko. Tsy manafika mivantana ny fikambanana kendrena izy ireo, fa miditra an-tsokosoko amin'ireo mpamatsy rindrambaiko na mpamatsy serivisy azo itokisana. fampidirana kaody ratsy or backdoors izay alefa any amin'ireo mpampiasa farany ho ampahany amin'ny fanavaozana na fametrahana ara-dalàna. Rehefa manararaotra ny fifandraisana tsy mivantana ao anatin'ny tambajotra ny fanafihana amin'ny rojo famatsiana rindrambaiko SDLC, mahatonga azy ho sarotra ary tena sarotra fantarina.
famaritana:
Inona no atao hoe fanafihana "software supply chain" ary nahoana no zava-dehibe izany? #
Tsy tahaka ny fanafihana an-tserasera mahazatra, ny fanafihana amin'ny rojo famatsiana rindrambaiko dia manimba ireo singa fototra amin'ny fizotran'ny fampivoarana fampiharana. Raha mahomby izy ireo dia afaka mivelatra haingana ary misy fiantraikany amin'ny fikambanana an'arivony miaraka amin'izay. Ity karazana fanafihana ity dia nahazo ny sain'ny maro tamin'ny tranga malaza toy ny fanitsakitsahana ny SolarWinds (izay horesahintsika etsy ambany), izay nahitana fanavaozana voajirika nahazo ny governemanta sy ny maro. enterprise rafitra. Nahoana no liana amin'izany ireo mpanao ratsy? Ny maha-zava-dehibe ny stratejika dia ny fahafaha-miditra malalaka sy ny tombontsoa ambony izay matetika mifandray amin'ny singa rindrambaiko, ka mahatonga ireo fanafihana ireo ho sady mahomby no manimba.
Ny toetra tena izy #
Ireto misy toetra mampiavaka ny fanafihana amin'ny rojo famatsiana rindrambaiko:
- Fampiasana ny Fitokisana: Matetika ireo mpanao ratsy fanahy dia manararaotra ny fifandraisana mifampatoky eo amin'ireo mpamorona rindrambaiko sy ny fitaovany, ny fiankinan-dohan'ny antoko fahatelo, ary ireo mpivarotra
- Fiantraikany avy any ivelany: Ny fifanarahana tokana sy tsy manam-paharoa dia afaka miparitaka amin'ireo niharam-boina marobe amin'ny alàlan'ny fantsona fizarana rindrambaiko
- Stealth sy ny fikirizana: Matetika tafiditra ao anaty fonosana rindrambaiko voasonia sy toa ara-dalàna ny kaody maloto, izay ahafahana maharitra ela
- Filazana sarotra: satria ny fanafihana toy izao dia avy any ambony ao amin'ny rojo famatsiana, ny fitadiavana ny loharano dia mety ho sarotra be sy mandany fotoana.
Ireo endrika mahazatra amin'ny fanafihana amin'ny rojo famatsiana rindrambaiko
#
Singa sy Fiankinan'ny Antoko Fahatelo: Mety hanimba ireo fonosana OSS ampiasaina betsaka na SDK manokana ireo mpanafika, izay tsy fantatra akory fa tafiditra ao anatin'ireo tetikasa fampandrosoana
Manangana Rafitra sy CI/CD Pipelines: manararaotra tontolo fanorenana tsy voalamina tsara na marefo mba hampidirana zavatra manimba mandritra ny fanangonana na famonosana rindrambaiko
Tahiry kaody: fidirana tsy nahazoana alalana amin'ny tahiry kaody loharano (ohatra, GitHub) mba hanovana ny fototry ny kaody ara-dalàna misy entana mampidi-doza
Fanavaozana Rindrambaiko sy Fomba Fanamboarana: fanakanana na fanodinkodinana ireo fantsona fanavaozana mba hanaterana ireo dikan-teny azo itokisana voajirika
Andeha hojerentsika ohatra vitsivitsy. Raha mila fanazavana fanampiny momba ny vectors sy ny karazana fanafihana ianao – misitrika!
Ohatra amin'ny fanafihana amin'ny rojo famatsiana rindrambaiko #
- SolarWinds Orion (2020)Mety ho iray amin'ireo ohatra malaza ratsy indrindra ity iray ity. Nampiditra varavarana ambadika antsoina hoe "SUNBURST" tao anaty fanavaozana rindrambaiko ara-dalàna ireo mpanafika, izay nalain'ny mpanjifa maherin'ny 18,000, anisan'izany ireo orinasa Fortune 500 sy ireo masoivohon'ny governemanta amerikana.
- Mpampiakatra Codecov Bash (2021): amin'ity tranga ity dia nanova ny script ampiasaina ao amin'ny CI ireo mpilalao fandrahonana pipelines, mangalatra fahazoan-dàlana sy fiovaovan'ny tontolo iainana avy amin'ny tetikasa an'arivony
- UAParser.js (2021): an NPM Tranomboky ampiasain'ny olona an-tapitrisany no nalaina an-keriny ary navoaka indray niaraka tamin'ny fitrandrahana crypto sy malware nangalatra fahazoan-dàlana
- Kaseya VSA (2021): teto, nampiasa ny fahalemena tao amin'ny sehatra fanaraha-maso lavitra ireo mpanafika mba hampiharana ransomware amin'ireo mpamatsy serivisy tantanin'ny orinasa sy ny mpanjifany.
Ireo ohatra amin'ny fanafihana amin'ny rojo famatsiana rindrambaiko ireo dia mampiseho ny fahasamihafan'ny teknika sy ny mety ho fiantraikany, izay manamafy ny filàna fanamarinana matanjaka ny fahamarinan'ny rindrambaiko.
Teknika sasany amin'ny fitadiavana sy fisorohana #
Noho ny fahasarotany sy ny toetrany miafina, ny fisorohana sy ny fitadiavana fanafihana amin'ny rojo famatsiana rindrambaiko dia mitaky fomba fiasa fiarovana misy sosona:
- SBOM (Taratasy fangatahana fitaovana): Mitazona lisitra amin'ny antsipiriany momba ny singa rehetra avy amin'ny antoko fahatelo sy ny dikan-teny misy azy ireo mba hamantarana ireo fanovana tsy ara-dalàna na tsy nahazoana alalana.
- Fanasoniavana sy fanamarinana kaody: Ataovy azo antoka fa voasonia sy voamarina amin'ny alalan'ny kriptografika ny zavatra rehetra mandritra ny fananganana sy ny fametrahana azy
- Fanaraha-maso ny fotoana fiasana: Ampiharo ny EDR sy ny fiarovana tena amin'ny fampiharana mandritra ny fotoana fiasana (RASP) mba hamantarana ireo fihetsika mampiahiahy mandritra ny fanatanterahana azy.
- Fanaraha-maso sy Fanaraha-maso ny Fidirana: Hamafiso ny fidirana amin'ny tahiry kaody ary CI/CD tontolo iainana misy fanamarinana marolafy sy fanaraha-maso fidirana mifototra amin'ny andraikitra
- Fijerena ny Fahalemena Mitohy: Mampiasà fitaovana mandeha ho azy hijerena ireo fiankinan-doha open-source ary hamantarana ireo fahalemena na fahadisoana fantatra
- Fitantanana ny risika amin'ny mpivarotra: Tombano ny fiarovana ny mpivarotra antoko fahatelo rehetra, indrindra ireo izay afaka miditra amin'ny tontolo fampandrosoana saro-pady
Fantatrao ve ny fiantraikan'ny risika amin'ny ekipa fiarovana sy ny DevSecOps? #
#
Tsy maintsy manova ny paikadiny ireo mpitantana ny fiarovana, ny ekipa DevOps sy DevSecOps mba hiatrehana ny loza ateraky ny fanafihana amin'ny rojo famatsiana rindrambaiko:
DevSecOps Integration: Mila ampidirina mandritra ny tsingerin'ny androm-piainan'ny rindrambaiko ny fiarovana, manomboka amin'ny famolavolana ka hatramin'ny fametrahana azy
Fandrahonana modely: Ampidiro ao anatin'ny fanombanana ny risika sy ny fampiharana ny modely fandrahonana ny fandrahonana avy amin'ny rojo famatsianacises
Fiofanana ho an'ny mpamorona rindrambaiko: Mampianatra ireo mpamorona rindrambaiko momba ny fomba fanao amin'ny fanoratana kaody azo antoka sy ny loza ateraky ny fampidirana singa avy amin'ny antoko fahatelo tsy voamarina tsara
Ireo fomba fanao ireo dia tsy vitan'ny hoe mampihena ny mety hisian'ny fifanarahana fa mampiroborobo ihany koa ny kolontsaina izay mihevitra ny fiarovana ho lohalaharana amin'ny fampandrosoana sy ny asa.
Nahoana ianao no tokony hiahy? #
Tena ilaina ho an'izay rehetra mamorona rindranasa rindrambaiko ny fahatakarana ny atao hoe fanafihana amin'ny rojo famatsiana rindrambaiko. Satria ireo karazana fanafihana ireo dia manararaotra ireo fomba fiasa izay ahafahana manavao haingana ny rindrambaiko, ka mamadika ireo fitaovana azo itokisana ho lasa fitaovana mampidi-doza, dia tena mampidi-doza izy ireo. Amin'ny alàlan'ny ohatra voarakitra an-tsoratra momba ny fanafihana amin'ny rojo famatsiana sy paikady fiarovana feno, dia mazava fa mba hampihenana azy ireo dia mila: fahitana, fandraisana andraikitra ary fampidirana fiarovana miampita asa ianao.
Ho an'ireo fikambanana izay te-hanara-maso sy hiaro ny rojo famatsiana rindrambaiko, Xygeni no valiny. Jereo ny Video Demo anay na mahazo a Fitsapana maimaim-poana anio!
