Ny Vulnerability Risk Rating (VRR) dia metrika tena ilaina amin'ny fanombanana ny risika amin'ny fiarovana an-tserasera. Metrika iray izay mandrefy ny mety ho risika mifandraika amin'ny fahalemena voafaritra ao anatin'ny rafitry ny fikambanana iray izy io. Amin'ny ankapobeny, ny VRR dia manampy ireo matihanina amin'ny fiarovana amin'ny fanomezana laharam-pahamehana ny ezaka fanarenana, ary miantoka fa voatokana tsara ny loharanon-karena mba hampihenana ireo fandrahonana maika indrindra aloha. Ankehitriny rehefa fantatrao ny atao hoe VRR, andao isika hiditra!
Fanombanana ny Loza Mety Hahazoana Fahalemena - Lalina #
Ny VRR dia fanehoana isa (izay matetika manomboka amin'ny 0 ka hatramin'ny 10) izay maneho ny hamafin'ny sy ny mety ho fiantraikan'ny fahalemena, miaraka amin'ny fiheverana ireo anton-javatra isan-karazany izay ho hitantsika any aoriana. Tsy toy ny rafitra fanomezana isa nentim-paharazana izay matetika mifantoka amin'ny toetra mampiavaka ny fahalemena, ity fanombanana ny risika amin'ny fiarovana an-tserasera ity dia mampiditra toe-javatra fanampiny: ny fisian'ny fanararaotana, ny fandrahonana ankehitriny, ary ny tontolo iainana manokana misy ny fahalemena. Ity fomba fiasa mifototra amin'ny toe-javatra ity dia manolotra fanombanana marina kokoa ny risika ateraky ny fikambanana.
Ny sasany amin'ireo singa fototra amin'ny VRR #
- FanararaotanaIty singa ity dia manombana ny fomba mora ampiasain'ny mpanao ratsy ny fahalemena. Tafiditra ao anatin'izany ny fahasarotan'ny fanafihana, ny tombontsoa takiana, ary ny fifandraisan'ny mpampiasa.
- Impact: Manombana ny mety ho vokatry ny fampiasana mahomby eo amin'ny tsiambaratelo, ny fahamarinan'ny orinasa ary ny fahafahana mampiasa azy.
- Toe-javatra ara-tontolo iainanaMandinika ny fepetra manokan'ny fotodrafitrasan'ny fikambanana izy io, ohatra: ny fanaraha-maso ny fiarovana efa misy sy ny maha-zava-dehibe ny fananana, izay mety hisy fiantraikany amin'ny haavon'ny risika tena izy.
- Antony ara-potoana: Izy io dia manazava ireo singa mety hiova rehefa mandeha ny fotoana, toy ny fisian'ny "exploits" na "patches" vaovao, izay misy fiantraikany eo no ho eo.iacy sy ny hamafin'ny fandrahonana.
Metrika fitantanana ny fahalemena #
Raha ampidirinao ao anatin'ny metrika fitantanana ny fahalemena ny VRR dia hanome anao rafitra mavitrika sy mifanaraka amin'ny toe-javatra misy mba handaminana ireo fahalemena ara-piarovana. Raha mifantoka amin'ny fahalemena manana isa VRR ambony kokoa ianao, dia ho afaka hanome laharam-pahamehana ny ezaka fanarenana mifanaraka amin'ny fandeferana ny risika sy ny laharam-pahamehana amin'ny asa ny fikambananao. Tsy vitan'ny hoe hanatsara ny fomba fiarovanao fotsiny ity paikady ity fa hanatsara ihany koa ny fampiasana ny loharanon-karena amin'ny dingana fitantanana ny fahalemena.
Fampitahana amin'ny fanombanana ny risika amin'ny fiarovana an-tserasera hafa #
Ankehitriny rehefa fantatrao ny atao hoe VRR dia andao hampitahaina amin'ny fanombanana fiarovana an-tserasera hafa izany. Na dia misy aza ny rafitra maromaro hanombanana ny loza ateraky ny fiarovana an-tserasera, ny VRR dia manolotra tombony miavaka amin'ny alàlan'ny fampidirana lafiny maro amin'ny fanombanana ny risika. Ohatra, ny Common Vulnerability Scoring System (CVSS) dia manome isa fototra maneho ny hamafin'ny fahalemena. Na izany aza, ny CVSS dia tsy mandinika ireo anton-javatra ara-tontolo iainana na ara-potoana, izay tena ilaina amin'ny fahatakarana ny loza ateraky ny tena zava-misy amin'ny fikambanana iray manokana. Ny VRR dia mamaha io banga io amin'ny alàlan'ny fampidirana ireo sosona fanampiny amin'ny toe-javatra, ka miteraka fanombanana ny risika mifanaraka kokoa sy azo ampiharina.
Ahoana no ifandraisan'izany amin'ny fomba fanao momba ny fiarovana ao amin'ny fikambanana? #
Mba hampiasana tsara ny VRR, dia tokony hampiditra izany ao anatin'ny fomba fiasa fiarovana efa misy azy ireo fikambanana. Tafiditra amin'izany ny fanombanana tsy tapaka ny fahalemena amin'ny fampiasana metrika VRR, ny fanavaozana ny fanombanana ny risika rehefa misy fampahalalana vaovao mipoitra, ary ny fampifanarahana ny ezaka fanarenana amin'ny ambaratonga laharam-pahamehana amin'ny risika. Ny fitaovana sy sehatra manohana ny VRR dia afaka mandeha ho azy ity dingana ity, manome fahatakarana mivantana ary manamora ny fanovana.cisfamoronana ion amin'ny fitantanana ny fahalemena.
Araka ny efa hitanao ato amin'ity rakibolana ity hoe "inona ny VRR?", ny fanombanana ny risika amin'ny fahalemena dia singa tena ilaina amin'ny paikady fiarovana an-tserasera maoderina, izay manolotra fanombanana feno sy mazava momba ireo fandrahonana mety hitranga. Amin'ny alàlan'ny fampiasana ny VRR, ireo mpitantana ny fiarovana, ireo tompon'andraikitra, ary ireo ekipa DevSecOps dia afaka manatsara ny fandaharan'asa fitantanana ny fahalemena, mba hahazoana antoka fa voavaha haingana sy mahomby ireo risika lehibe.
Xygeni sy VRR #
Ny fampiharana mahomby ny Vulnerability Risk Rating (VRR) dia mitaky fomba fiasa marani-tsaina sy mandeha ho azy izay manampy amin'ny famantarana, fametrahana laharam-pahamehana ary fanarenana ireo fandrahonana ara-piarovana. Eto no misy ny Xygeni miditra. Manolotra vahaolana fiarovana mandroso namboarina ho an'ny ekipa DevSecOps maoderina izy io, izay manampy amin'ny:
- The mandeha ho azy ny fanombanana ny risika ara-piarovana manerana ny manontolo SDLC
- Ny fanatsarana ny laharam-pahamehana amin'ny fahalemena, satria mampiditra ny fahafahana manararaotra ny tena zava-misy sy ireo anton-javatra ara-tontolo iainana
- Fampidirana milamina amin'ny CI/CD pipelines mba handaminana mialoha ny fahalemen'ny fiarovana alohan'ny hahatongavana amin'ny dingana fametrahana
- Fanarahana ny rafitra fiarovana sady mampihena ny vokatra diso sy ny tabataba.
Te hahazo antoka ve ianao fa azo antoka ireo singa open-source-nao? Jereo ny Open Source Security Torolàlana amin'ny fisafidianana fitaovana mba hahitana ireo fitaovana tsara indrindra hamantarana sy hitantanana ireo fahalemena amin'ny fomba mahomby. Raha mila fanazavana fanampiny ianao dia jereo ny SafeDev Talk.
