Amin'ny ankapobeny, io no fototry ny DevSecOps azo antoka. Ny rafitra azo antoka rehetra (na dia CI/CD pipeline, fametrahana rahona, na enterprise (application) dia miankina amin'ity singa manan-danja ity foana. Io no singa tsy hita maso izay miaro ny angona, manamarina ny maha-azo itokiana, ary miantoka fa ireo mpampiasa na serivisy nahazo alalana ihany no afaka miditra amin'ny fampahalalana saro-pady. Ny fahafantarana ny atao hoe lakile fanafenana sy ny fomba fitantanana azy tsara dia tsy ampahany amin'ny asan'ny matihanina DevSecOps rehetra; zava-dehibe amin'ny fananganana izany. fiarovana amin'ny dingana rehetra amin'ny tsingerin'ny fiainan'ny rindrambaiko.
Koa inona àry ny lakilen'ny fanafenana ary nahoana no zava-dehibe izany? #
Tady bits ampiasain'ny algorithm cryptographic izy io mba hanovana ny angona ho endrika voaaro. Rehefa miresaka momba ny fanafenana lakile isika, dia ny dingana izay mampifangaro ny angona mba hahafahan'ny lakile marina ihany no mamerina azy amin'ny endriny tany am-boalohany.
Eritrereto ho toy ny tenimiafina tokana izay manidy sy mamaha ny angon-drakitrao. Raha tsy misy azy dia saika tsy azo vakiana ny fampahalalana voaaro (na dia misy olona mahavita manakana azy aza).
Ireo fanalahidy ireo dia miaro ny zava-drehetra: tsiambaratelon'ny API, fahazoan-dàlana amin'ny angon-drakitra, artifacts amin'ny fananganana, ary angon-drakitra momba ny fikirakirana saro-pady. Manomboka amin'ny fiarovana ny tsiambaratelo ao amin'ny vondrona Kubernetes ka hatramin'ny fanafenana ny bucket S3 na CI/CD marika, ny zava-drehetra dia manomboka amin'ny fanalahidy marina sy ny fomba fanao amin'ny fanafenana fanalahidy.
Ahoana ny fiasan'ny fanafenana lakile? #
Amin'ny ambaratonga avo lenta, ny fanafenana dia misy dingana roa foana:
- fanafenana: Avadiho ho lahatsoratra miafina ny angon-drakitra tsotra (plaintext) amin'ny fampiasana lakile fanafenana manokana.
- decryption: Avadihana ho angona azo vakiana indray ny soratra miafina amin'ny alalan'ny fampiasana io fanalahidy io ihany na fanalahidy mifanaraka amin'izany.
Ity fomba fiasa ity dia afaka manaraka maodely roa amin'ny fanafenana lakile, simetrika sy asimetrika, samy manana ny tombony azo avy aminy. Andeha isika hiditra amin'ilay simetrika!
Symmetric Key Encryption #
Ao amin'ny fanafenana simetrika, ny lakile fanafenana mitovy no ampiasaina amin'ny fanafenana sy ny famahana olana. Haingana, mahomby amin'ny kajy izy io, ary mety tsara amin'ny fiarovana angon-drakitra lehibe na fifandraisana anatiny izay efa mizara tsiambaratelo azo itokisana ny andaniny roa.
Na izany aza, ny fanamby lehibe eto dia ny fizarana lakile azo antoka. Raha misy olona manakana ny lakile, dia afaka mamaha ny angon-drakitra rehetra mifandraika amin'izany izy ireo. Izany no antony tsy maintsy ikarakaran'ny ekipa DevSecOps ny fanaterana sy ny fitahirizana lakile amim-pitandremana fatratra, indrindra raha miasa amin'ny fitaovana mandeha ho azy izy ireo. pipelines na tontolo iainana miparitaka.
Ny algorithm simetrika mahazatra dia ahitana ny AES (Advanced Encryption Standard) sy 3DES (Triple DES). Ireo dia matetika ampiasaina hiarovana ny sary ao anaty fitoeran-javatra, ny fifandraisana eo amin'ny serivisy, na ny angona voatahiry ao anaty fitahirizana rahona.
Na dia mora ampiharina aza ny fanafenana simetrika, ny fiarovana azy dia miankina tanteraka amin'ny fitazonana io tsiambaratelo tokana io. Andeha isika hanohy amin'ny fanafenana asimetrika!
Fanafenana tsy simetrika: Fanafenana lakile ho an'ny daholobe vs. manokana #
Ny modely fanafenana lakile ho an'ny daholobe vs. tsy miankina (fantatra ihany koa amin'ny hoe fanafenana tsy simetrika) dia mamaha ny olan'ny fizarana amin'ny alàlan'ny fampiasana lakile roa fa tsy iray.
- Zaraina malalaka ny lakile ho an'ny daholobe ary ampiasaina hanafenana ny angona
- Tazonina ho tsiambaratelo ny lakile manokana ary ampiasaina hamahana azy
Ity fomba fiasa ity dia miantoka fa na dia hita aza ny lakile ampahibemaso, dia tsy misy afaka mamaha ny angona raha tsy misy ny lakile manokana mifandraika amin'izany. Ao amin'ny DevSecOps, ny fanafenana ampahibemaso vs manokana dia fototry ny fanamarinana SSH, ny mari-pankasitrahana TLS, ary ny sonia fonosana azo antoka.
Rehefa mandefa kaody any amin'ny GitHub amin'ny alalan'ny SSH ianao na mametraka fifandraisana HTTPS, ny fanafenana ampahibemaso fa tsy manokana no mahatonga ny fifanakalozana ho azo antoka. Izany dia ahafahana manamarina ny maha-izy azy, ny fahamarinan'ny hafatra, ary ny tsiambaratelon'ny angona, tsy misy fizarana tsiambaratelo amin'ny tambajotra.
Ireo algorithma toa ny RSA sy ny Elliptic Curve Cryptography (ECC) no fototry ny fanafenana lakile ho an'ny daholobe raha oharina amin'ny tsy miankina. Miadana kokoa noho ny fomba simetrika izy ireo saingy tena ilaina amin'ny fametrahana fifampitokisana eo amin'ny serivisy na mpampiasa alohan'ny hifanakalozana lakile simetrika haingana kokoa.
Fitantanana ny fanalahidy: Ny sosona fiarovana tsy raharahiana #
Tsy ampy ny mahatakatra ny atao hoe lakile fanafenana; ny fitantanana ireo lakile amin'ny fomba azo antoka no tena fanamby. Ny fomba fanao ratsy amin'ny fanafenana dia mety hiteraka fanitsakitsahana goavana, na dia tsy misy tsiny aza ny algorithm-n'ny fanafenana.
1. Famoronana lakile #
Mamorona fanalahidy amin'ny alàlan'ny mpamorona isa kisendrasendra azo antoka amin'ny alalan'ny kriptografika (CSPRNGs) foana. Ny fanalahidy azo vinavinaina na fanalahidy ampiasaina indray dia manimba ny rafitra iray manontolo.
2. Fitehirizana fanalahidy #
Aza mampiasa "hardcode" mihitsy ny lakilen'ny fanafenana ao amin'ny fampiharanao, ny sarin'ny fitoeran-javatra, na ny tahiry. Ampiasao ny rafitra fitantanana lakile avy amin'ny rahona (AWS KMS, Azure Key Vault, Google Cloud KMS) na fitaovana fitantanana tsiambaratelo manokana toy ny HashiCorp Vault.
3. Fihodinana ny lakile #
Tsy maintsy ahodina tsy tapaka ny fanalahidy. Ny fihodinana mandeha ho azy dia mampihena ny fahitana ary miantoka ny fanarahana ireo rafitra toy ny PCI-DSS, ISO 27001, ary GDPR.
4. Fanaraha-maso ny fidirana amin'ny fanalahidy #
Ampidiro amin'ny politikan'ny IAM na RBAC ny fitahirizana lakile. Ireo serivisy na mpampiasa tena mila lakile ihany no tokony hahazo izany.
5. Fandringanana ny lakile #
Rehefa tsy ilaina intsony ny fanalahidy dia tsy maintsy potehina tsara izy ireo. Ny fitazonana fanalahidy tsy ampiasaina dia mety hiteraka fanafihana mangina ao anatin'ny tontolo DevSecOps maharitra.
Tsy fomba fanao tsara indrindra fotsiny ny fitantanana mahomby ny fanafenana lakile; fa fanaraha-maso tsy maintsy atao ho an'ny rojo famatsiana rindrambaiko maoderina koa.
Lakile fanafenana ao amin'ny DevSecOps Workflows #
Ao amin'ny DevSecOps, eo amin'ny fihaonan'ny fampandrosoana, ny fiarovana ary ny asa izy ireo. Toy izao ny fomba fiasany amin'ny fampiharana:
- Fitantanana tsiambaratelo: Tokony ho voaaro amin'ny alalan'ny fomba fanafenana fanalahidy ny mari-pamantarana API, ny mari-pankasitrahana ary ny fahazoan-dalana alohan'ny hampidirana azy ireo ao amin'ny pipelines na tontolo iainana runtime.
- Ny fotodrafitrasa toy ny kaody: Aza ampidirina ao anaty môdely Terraform, Ansible, na Helm ny fanalahidy manta. Aleo kosa mampiasa azy ireo amin'ny toerana fitehirizana fanalahidy voafehy.
- CI/CD Pipelines: Avadiho matetika ny fanalahidy fananganana sy fametrahana, ary ampiasao ny fahazoan-dàlana maharitra vetivety ho an'ny tontolo iainana mihelina.
- Fanaraha-maso sy fanarahana: Araho maso ny fampiasana sy ny fihodinan'ny fanalahidy. Ny fanamarinana hoe iza no niditra na nihodina ny fanalahidy fanafenana dia manampy amin'ny famantarana mialoha ny fampiasana diso.
Ny ekipa DevSecOps matotra dia mihevitra ny fikirakirana ny lakilen'ny fanafenana ho anisan'ny rafitra mandeha ho azy ao amin'ny orinasany, fa tsy toy ny zavatra tsy noeritreretina akory.
Fanafenana lakile ho an'ny daholobe vs. manokana amin'ny toe-javatra tena misy #
Mba hahatakarana bebe kokoa ny fanafenana ampahibemaso vs. manokana, diniho izay efa ahafahany mampandeha ny fotodrafitrasanao:
- Taratasy fanamarinana TLS/SSL: Arovy ny fifamoivoizana amin'ny tranonkala amin'ny alàlan'ny fanafenana tsy mitovy lenta eo amin'ny mpanjifa sy ny mpizara.
- Fanamarinana SSH: Mampiasa fanalahidy ho an'ny daholobe fa tsy manokana ireo mpamorona rindrambaiko mba hanamarinana ny maha-izy azy, nefa tsy mandefa tenimiafina.
- sonia nomerika: Zavatra tsy ilaina amin'ny rindrambaiko sy kaody commitAzo soniavina amin'ny alàlan'ny fanalahidy manokana ny s, mba hiantohana ny maha-azo itokiana azy mandritra ny fametrahana azy.
- Fanafenana mailaka: Mampiasa fanafenana ampahibemaso fa tsy manokana ireo rafitra toa ny PGP mba hiarovana ny votoatin'ny hafatra manomboka amin'ny voalohany ka hatramin'ny farany.
Ireo ohatra tsirairay ireo dia manasongadina ny halalin'ny fampiasana ny fanalahidy fanafenana amin'ny fiasan'ny fiarovana andavanandro.
Koa fantatrao ve ny antony maha-zava-dehibe azy ireo amin'ny fiarovana ny DevSecOps? #
Raha misy hevitra iray tokony hotadidin'ny injenieran'ny fiarovana rehetra, dia ny atao hoe lakile fanafenana sy ny fomba ahafahan'ny fitantanana azy manatsara na manimba ny fiarovana amin'ny ambaratonga lehibe. Ny tsiambaratelon'ny angon-drakitra saro-pady, ny fahamarinan'ny kaody. pipelines, ary ny maha-azo itokiana ny fametrahana mandeha ho azy dia miankina amin'ny fanafenana natao tsara.
Raha tsy misy fanaraha-maso hentitra ny lakile, na dia ny algorithma matanjaka amin'ny fanafenana aza dia tsy misy ilana azy. Ny lakile miparitaka na tsy voakarakara tsara dia mety hampiharihary ny angon-drakitry ny mpanjifa, hanimba ny rafitra ary hampihena ny fitokisana amin'ny fametrahana mandeha ho azy.
Ny fomba fanao matanjaka amin'ny fanafenana ho an'ny daholobe sy tsy miankina, miaraka amin'ny fanaraha-maso mitohy sy ny fihodinan'ny fanalahidy mandeha ho azy, dia mamorona sosona fiarovana matanjaka izay mifanaraka tsara amin'ny fitsipiky ny DevSecOps, ny fiarovana amin'ny alàlan'ny famolavolana sy amin'ny alàlan'ny default.
Raha fintinina … #
Ny Lakile Fanafenana dia mihoatra noho ny fitaovana fanafenana fotsiny. Araka ny efa hitantsika, io no fototry ny fanaterana rindrambaiko azo antoka.
Mba hamintina:
- Ny fahafantarana izany dia ahafahan'ny ekipa DevSecOps mahatakatra ny fomba fiarovana ny angon-drakitra manomboka amin'ny voalohany ka hatramin'ny farany.
- Ny fomba fanao tsara amin'ny fanafenana lakile dia miantoka fa tsy miankina amin'ny tsiambaratelo fotsiny ny fiarovana, fa amin'ny fanaraha-maso sy ny fanaovana automatique tsara ihany koa.
- Ny fampiharana ny maodely fanafenana lakile ho an'ny daholobe vs. manokana dia manatsara ny fanamarinana, ny fahamarinan-toerana ary ny fitokisana manerana ny firenena pipelines.
Ao amin'ny DevSecOps, tena ilaina ny fiarovana ny fanalahidy mba hiarovana izay rehetra miankina amin'izany, anisan'izany ny kaody, ny fotodrafitrasa, ary amin'ny farany, ny lazan'ny fikambananao.
