ဆော့ဖ်ဝဲလ်တွင် လုံခြုံရေးအားနည်းချက်များ ဖြစ်ပေါ်လာရသည့် အကြောင်းရင်း

၁။ ကုဒ်ရေးသားခြင်း ညံ့ဖျင်းခြင်း- ဆော့ဖ်ဝဲလ်တွင် လုံခြုံရေးအားနည်းချက်များ ဖြစ်ပေါ်ရခြင်း၏ အဓိကအကြောင်းရင်း

ဆော့ဖ်ဝဲရေးသားသူများသည် မလုံခြုံသော ကုဒ်များကို ရေးသားသည့်အခါ လုံခြုံရေးအားနည်းချက်များကို မိတ်ဆက်ပေးကြသည်။ သင့်လျော်သော input validation၊ လုံခြုံသော authentication နှင့် encryption မရှိပါက တိုက်ခိုက်သူများသည် application များကို အလွယ်တကူ ခြယ်လှယ်နိုင်သည်။ ရလဒ်အနေဖြင့် ဤ software အားနည်းချက်များသည် ဆိုက်ဘာခြိမ်းခြောက်မှုများအတွက် ဝင်ပေါက်များကို ဖန်တီးပေးပြီး နောက်ဆုံးတွင် data ချိုးဖောက်မှုများနှင့် system takeover များဆီသို့ ဦးတည်စေသည်။

SQL Injection – အဖြစ်များသော လုံခြုံရေးအားနည်းချက်

ဥပမာအားဖြင့်၊ SQL injection သည် အဖြစ်အများဆုံး လုံခြုံရေးအားနည်းချက်များထဲမှ တစ်ခုဖြစ်သည်။ developer များသည် user input ကို မသန့်ရှင်းသောအခါတွင် attacker များသည် ဤအားနည်းချက်ကို အသုံးချကြသည်။ ရလဒ်အနေဖြင့် ၎င်းတို့သည် SQL command များကို inject လုပ်ကာ authentication ကိုကျော်ဖြတ်ပြီး အရေးကြီးဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်ကြသည်။ အချိန်ကြာလာသည်နှင့်အမျှ ဤအားနည်းချက်သည် လုပ်ငန်းများစွာတွင် ပြင်းထန်သောဒေတာချိုးဖောက်မှုများကို ဖြစ်ပေါ်စေခဲ့သည်။

SQL Injection တိုက်ခိုက်မှုများ၏ အကျိုးဆက်များ-

• ဟက်ကာများသည် အသုံးပြုသူ၏ အထောက်အထားများနှင့် ငွေကြေးဆိုင်ရာ အချက်အလက်များကို ခိုးယူကာ ငွေကြေးဆုံးရှုံးမှုများ ဖြစ်ပေါ်စေသည်။
• မကောင်းသော လုပ်ဆောင်သူများသည် ဒေတာဘေ့စ်မှတ်တမ်းများကို ပြောင်းလဲခြင်း သို့မဟုတ် ဖျက်ပစ်ခြင်းဖြင့် ဒေတာသမာဓိပြဿနာများကို ဖြစ်ပေါ်စေသည်။
• ပေါက်ကြားသွားသော ဖောက်သည်အချက်အလက်များကြောင့် အဖွဲ့အစည်းများသည် ဂုဏ်သတင်းနှင့် ငွေကြေးဆိုင်ရာ ထိခိုက်မှုများ ကြုံတွေ့ရလေ့ရှိသည်။

ဤလုံခြုံရေးအားနည်းချက်ကို မည်သို့ကာကွယ်ရမည်နည်း-

SQL injection တိုက်ခိုက်မှုများ၏အန္တရာယ်ကို လျှော့ချရန်အတွက် အဖွဲ့အစည်းများသည် ဖွံ့ဖြိုးတိုးတက်မှု၏ အဆင့်တိုင်းတွင် ကြိုတင်ကာကွယ်သည့် အဆင့်များ လုပ်ဆောင်သင့်သည်။

• မှ လုံခြုံသော ကုဒ်ရေးသားခြင်း လမ်းညွှန်ချက်များကို လိုက်နာပါ OWASP ထိပ်ဆုံး ၁၀ အန္တရာယ်များကို လျှော့ချရန်။
• ကန့်သတ်ချက်သတ်မှတ်ထားသော query များကို အသုံးပြုပြီး block လုပ်ရန် statement များကို ပြင်ဆင်ပါ SQL injection.
• ကျင့်ကြံပြုမူ Static Application လုံခြုံရေး စမ်းသပ်ခြင်း (SAST) အားနည်းချက်များကို စောစောစီးစီး ရှာဖွေတွေ့ရှိနိုင်ရန်။

ဤကြိုတင်ကာကွယ်မှုအဆင့်များကို လုပ်ဆောင်ခြင်းဖြင့် စီးပွားရေးလုပ်ငန်းများသည် SQL injection တိုက်ခိုက်မှုများ၏ ဖြစ်နိုင်ခြေကို သိသိသာသာ လျှော့ချနိုင်ပြီး application လုံခြုံရေးကို အားကောင်းစေနိုင်ပါသည်။

၂။ ပြင်ဆင်မှုမပြုလုပ်ရသေးသော ဆော့ဖ်ဝဲ- လုံခြုံရေးအားနည်းချက်များ၏ အဓိကအကြောင်းရင်း

လုံခြုံရေးအားနည်းချက်များစွာသည် patch မလုပ်ရသေးသော software မှ ပေါက်ဖွားလာခြင်းဖြစ်သည်။ အမှန်စင်စစ်၊ ဆိုက်ဘာရာဇဝတ်ကောင်များသည် အဖွဲ့အစည်းများသည် patch လုပ်ခြင်းကို နှောင့်နှေးလိမ့်မည်ဟု မျှော်လင့်ကာ သိရှိထားသော အားနည်းချက်များကို တက်ကြွစွာ ရှာဖွေကြသည်။ ရလဒ်အနေဖြင့် လုံခြုံရေး update များကို လျစ်လျူရှုသော စီးပွားရေးလုပ်ငန်းများသည် ၎င်းတို့၏စနစ်များကို တိုက်ခိုက်မှုများနှင့် ရင်ဆိုင်ရလေ့ရှိသည်။

Log4Shell – ပြင်းထန်သော လုံခြုံရေးအားနည်းချက်တစ်ခု

မကြာသေးမီနှစ်များအတွင်း အဆိုးရွားဆုံးလုံခြုံရေးအားနည်းချက်များထဲမှ တစ်ခုဖြစ်သည့် Log4Shell ၏ဖြစ်ရပ်ကိုကြည့်ပါ။ ၎င်း၏ကျယ်ကျယ်ပြန့်ပြန့်အသုံးပြုမှုကြောင့် Apache Log4j ရှိ Log4Shell အားနည်းချက် (CVE-2021-44228) သည် တိုက်ခိုက်သူများအား သန်းပေါင်းများစွာသော စက်ပစ္စည်းများတွင် အဝေးထိန်းကုဒ်ကို လုပ်ဆောင်နိုင်စေခဲ့သည်။ ရလဒ်အနေဖြင့် မတူညီသောစက်မှုလုပ်ငန်းများရှိ စီးပွားရေးလုပ်ငန်းများသည် ကြီးမားသောဒေတာခိုးယူမှုများနှင့် စနစ်ချို့ယွင်းမှုများကို ကြုံတွေ့ခဲ့ရသည်။ ပိုဆိုးသည်မှာ ဆိုက်ဘာရာဇဝတ်ကောင်များသည် ကမ္ဘာလုံးဆိုင်ရာအတိုင်းအတာဖြင့် ဤအားနည်းချက်ကို အခွင့်ကောင်းယူခဲ့ပြီး ကမ္ဘာတစ်ဝှမ်းရှိ အဖွဲ့အစည်းများကို ထိခိုက်စေခဲ့သည်။

Log4Shell Exploits များ၏ သက်ရောက်မှု-

• ဆိုက်ဘာရာဇဝတ်ကောင်များသည် ransomware ကို ဖြန့်ကျက်ပြီး အရေးကြီးဒေတာများကို ခိုးယူကာ ကမ္ဘာလုံးဆိုင်ရာ လုပ်ငန်းလည်ပတ်မှုများကို အနှောင့်အယှက်ပေးခဲ့သည်။
• Microsoft၊ Amazon နှင့် Tesla အပါအဝင် ကုမ္ပဏီကြီးများသည် လုံခြုံရေးချိုးဖောက်မှုများကို ကြုံတွေ့ခဲ့ရသည်။
• လျှော့ချရေးအတွက် စုစုပေါင်းကုန်ကျစရိတ်သည် ကမ္ဘာတစ်ဝှမ်းတွင် အမေရိကန်ဒေါ်လာ ၁၂ ဘီလီယံကျော်ရှိကြောင်း ထုတ်ပြန်ချက်တွင် ဖော်ပြထားသည်။ CISအစီရင်ခံစာ.

ဤလုံခြုံရေးအားနည်းချက်ကို မည်သို့ကာကွယ်ရမည်နည်း-

• ဆော့ဖ်ဝဲလ်ကို အပ်ဒိတ်လုပ်နေစေရန်အတွက် အလိုအလျောက် patch စီမံခန့်ခွဲမှုကို အသုံးပြုပါ။
• Exploit Prediction Scoring System ကို အသုံးပြုခြင်းဖြင့် patch လုပ်ခြင်းကို ဦးစားပေးပါ။EPSS) အန္တရာယ်များသော အားနည်းချက်များကို ဦးစွာပြင်ဆင်ရန်။
• မိတ်ဆက်ပေး Application Security Posture Management (ASPM) ခေတ်မမီတော့သော ဆော့ဖ်ဝဲလ်များကို အဆက်မပြတ် စောင့်ကြည့်ရန်။

ဤလုံခြုံရေးဆိုင်ရာ အလေ့အကျင့်များကို အကောင်အထည်ဖော်ခြင်းဖြင့် အဖွဲ့အစည်းများသည် တိုက်ခိုက်သူများထက် ရှေ့ရောက်နေနိုင်ပြီး အနာဂတ်ဆော့ဖ်ဝဲလ် အားနည်းချက်များကို အသုံးချခြင်းမှ ကာကွယ်နိုင်ပါသည်။

၃။ မှားယွင်းစွာဖွဲ့စည်းမှုများ- ကာကွယ်နိုင်သော လုံခြုံရေးအားနည်းချက်

မကြာခဏဆိုသလို cloud service များ၊ database များနှင့် network setting များကို မှားယွင်းစွာ configure လုပ်မိခြင်းကြောင့် လုံခြုံရေးအားနည်းချက်များ ဖြစ်ပေါ်လေ့ရှိသည်။ လုံခြုံရေးအဖွဲ့များသည် သင့်လျော်သော access control များကို မလုပ်ဆောင်နိုင်ပါက attacker များသည် မှားယွင်းစွာ configure လုပ်မိခြင်းများကို အလွယ်တကူ အခွင့်ကောင်းယူပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုနိုင်ပါသည်။

အားနည်းချက်ရှိသော ဖွဲ့စည်းပုံများပါရှိသော ဖော်ထုတ်ခံရသည့် ဒေတာဘေ့စ်များ

အဖြစ်အများဆုံးအမှားတစ်ခုမှာ cloud database များကို အများပြည်သူအသုံးပြုနိုင်အောင် ထားခဲ့ခြင်းဖြစ်သည်။ အဖွဲ့အစည်းများစွာသည် ဤဒေတာဘေ့စ်များကို သင့်လျော်စွာ မလုံခြုံစေဘဲ တိုက်ခိုက်ခံရရန် အခွင့်အလမ်းပေးထားကြသည်။ ရလဒ်အနေဖြင့် ဟက်ကာများသည် မှားယွင်းစွာ configure လုပ်ထားသော ဝန်ဆောင်မှုများအတွက် အင်တာနက်ကို scan ဖတ်ပြီး အရေးကြီးသောဒေတာများကို ခိုးယူကြသည်။ အချိန်ကြာလာသည်နှင့်အမျှ ဤလုံခြုံရေးအားနည်းချက်များသည် အဓိကဒေတာယိုစိမ့်မှုများကို ဖြစ်ပေါ်စေခဲ့သည်။

Cloud မှားယွင်းစွာဖွဲ့စည်းမှု၏ သက်ရောက်မှု-

• ခွင့်ပြုချက်မရှိသော အသုံးပြုသူများသည် ဒေတာဘေ့စ်များသို့ အပြည့်အဝဝင်ရောက်ခွင့်ရရှိပြီး အရေးကြီးသော စီးပွားရေးဒေတာများကို ဖော်ထုတ်ပါသည်။
• တိုက်ခိုက်သူများသည် ဖောက်သည်ဒေတာများကို ခိုးယူကာ dark web တွင် ရောင်းချကြပြီး လိမ်လည်မှုအန္တရာယ်များကို တိုးမြင့်စေပါသည်။
• လုံခြုံရေးထိန်းချုပ်မှု ညံ့ဖျင်းခြင်းကြောင့် GDPR နှင့် CCPA ချိုးဖောက်မှုများအတွက် ကုမ္ပဏီများသည် စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ ဒဏ်ကြေးများနှင့် ရင်ဆိုင်ရလေ့ရှိသည်။

ဤလုံခြုံရေးအားနည်းချက်ကို မည်သို့ကာကွယ်ရမည်နည်း-

မှားယွင်းစွာ configure လုပ်ခြင်း၏အန္တရာယ်ကို လျှော့ချရန်အတွက် အဖွဲ့အစည်းများသည် လုံခြုံသော ဖြန့်ကျက်မှုလုပ်ငန်းစဉ်များကို လက်ခံကျင့်သုံးပြီး တင်းကျပ်သော ဝင်ရောက်ခွင့်မူဝါဒများကို ပြဋ္ဌာန်းရမည်။

• အသုံး Iအခြေခံအဆောက်အအုံဆိုင်ရာ ကုဒ် (IaC) မှန်ကန်သော configuration များကို ပြဋ္ဌာန်းရန်အတွက် လုံခြုံရေး။
• ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန်အတွက် Role-Based Access Control (RBAC) ကို အကောင်အထည်ဖော်ပါ။
• ကိုသက်ဝင် လျှို့ဝှက်ချက်များစီမံခန့်ခွဲမှုကိရိယာများ အရေးကြီးသော အထောက်အထားများကို ကာကွယ်ရန်။

ဒါတွေကို အကောင်အထည်ဖော်ခြင်းအားဖြင့် ထိန်းချုပ်မှုစီးပွားရေးလုပ်ငန်းများသည် မှားယွင်းသော configure လုပ်ခြင်းအန္တရာယ်များကို လျှော့ချနိုင်ပြီး cloud လုံခြုံရေးကို မြှင့်တင်နိုင်သည်။

၄။ ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှုများ- ဆော့ဖ်ဝဲလ်တွင် လုံခြုံရေးအားနည်းချက်များ ဖြစ်ပေါ်လာရသည့် အကြောင်းရင်း တိုးပွားလာခြင်း

ခေတ်သစ်အပလီကေးရှင်းများသည် ပြင်ပအဖွဲ့အစည်းစာကြည့်တိုက်များနှင့် မှီခိုမှုများအပေါ် မှီခိုနေရသည်။ သို့သော် တိုက်ခိုက်သူများသည် ဤအစိတ်အပိုင်းများကို ထိုးသွင်းရန် မကြာခဏ ပစ်မှတ်ထားလေ့ရှိသည်။ ကို malwareဤအကြောင်းကြောင့် စီးပွားရေးလုပ်ငန်းများသည် ကြီးမားသော ချိုးဖောက်မှုများကို ကာကွယ်ရန်အတွက် ၎င်းတို့၏ ဆော့ဖ်ဝဲလ် ထောက်ပံ့ရေးကွင်းဆက်ကို လုံခြုံအောင် ပြုလုပ်ရမည်။

SolarWinds ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှု

ဆိုက်ဘာရာဇဝတ်ကောင်များသည် SolarWinds Orion updates များကို ထိုးဖောက်ဝင်ရောက်ကာ ကျယ်ကျယ်ပြန့်ပြန့်အသုံးပြုနေသော ဆိုက်ဘာလုံခြုံရေးစနစ်များထဲသို့ backdoor များ ထိုးသွင်းခဲ့သည်။ enterprise ဆော့ဖ်ဝဲ။ ရလဒ်အနေဖြင့်၊ Fortune 500 ကုမ္ပဏီများနှင့် အစိုးရအေဂျင်စီများ အပါအဝင် အဖွဲ့အစည်းထောင်ပေါင်းများစွာသည် မသိလိုက်ဘဲ အန္တရာယ်ရှိသော အပ်ဒိတ်များကို ထည့်သွင်းခဲ့ကြသည်။

ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှုများ၏ အကျိုးဆက်များ-

• ဟက်ကာများသည် ကော်ပိုရိတ်နှင့် အစိုးရကွန်ရက်များသို့ ရေရှည်ဝင်ရောက်ခွင့်ရရန် backdoor များကို အသုံးချခဲ့ကြသည်။
• အစိုးရအေဂျင်စီများသည် သူလျှိုလုပ်ငန်းနှင့် လည်ပတ်မှုဆိုင်ရာ အနှောင့်အယှက်များ ကြုံတွေ့ခဲ့ရပြီး အမျိုးသားလုံခြုံရေးကို အန္တရာယ်ဖြစ်စေခဲ့သည်။
• ငွေကြေးဆိုင်ရာ ပျက်စီးဆုံးရှုံးမှုမှာ အမေရိကန်ဒေါ်လာ သန်း ၁၀၀ ကျော် ရှိကြောင်း အစီရင်ခံစာတွင် ဖော်ပြထားသည်။ အမေရိကန်အစိုးရအစီရင်ခံစာ.

ဆော့ဖ်ဝဲလ်ထောက်ပံ့ရေးကွင်းဆက်ကို မည်သို့လုံခြုံအောင်ပြုလုပ်ရမည်နည်း-

ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှုများ မြင့်တက်လာနေသောကြောင့် စီးပွားရေးလုပ်ငန်းများသည် ၎င်းတို့၏ မှီခိုမှုများကို ကာကွယ်ရန် ကြိုတင်ကာကွယ်သည့် အဆင့်များ လုပ်ဆောင်ရမည်။

• မွေးစား ဆော့ဖ်ဝဲလ် ဖွဲ့စည်းမှု ခွဲခြမ်းစိတ်ဖြာခြင်း (SCA) အားနည်းချက်များအတွက် dependency များကို အဆက်မပြတ် scan ဖတ်ရန်နှင့် အန္တရာယ်များကို စောစီးစွာ ရှာဖွေတွေ့ရှိရန်။
• Xygeni ကို အကောင်အထည်ဖော်ပါ Open Source Security အပလီကေးရှင်းများကို မထိခိုက်စေမီ malware ကူးစက်ခံရသည့် package များကို ဖော်ထုတ်ပိတ်ဆို့ရန်။
• ဆော့ဖ်ဝဲလ် ပစ္စည်းစာရင်းများကို အကောင်အထည်ဖော်ပါ (SBOMs) ဆော့ဖ်ဝဲလ် ထောက်ပံ့ရေးကွင်းဆက်ကို အပြည့်အဝ မြင်နိုင်စေရန်အတွက် ပြင်ပအစိတ်အပိုင်းများကို ခြေရာခံရန်။

၅။ အတွင်းလူခြိမ်းခြောက်မှုများ- မကြာခဏလျစ်လျူရှုခံရသော လုံခြုံရေးအားနည်းချက်

အများစုက ပြင်ပခြိမ်းခြောက်မှုများကို အာရုံစိုက်ကြသော်လည်း၊ အတွင်းပိုင်းအန္တရာယ်များသည်လည်း အန္တရာယ်များပါသည်။ မကောင်းသောအကြံအစည်ရှိသော အတွင်းပိုင်းဝန်ထမ်းများနှင့် ပေါ့လျော့သောဝန်ထမ်းများ နှစ်မျိုးလုံးသည် စနစ်များကို မှားယွင်းစွာ configure လုပ်ခြင်း၊ အရေးကြီးသောဒေတာများကို မှားယွင်းစွာကိုင်တွယ်ခြင်း သို့မဟုတ် မရည်ရွယ်ဘဲ ဝင်ရောက်ခွင့်အထောက်အထားများကို ဖော်ထုတ်ခြင်းဖြင့် လုံခြုံရေးအားနည်းချက်များကို မိတ်ဆက်ပေးနိုင်ပါသည်။ ရလဒ်အနေဖြင့်၊ အဖွဲ့အစည်းများသည် အတွင်းပိုင်းခြိမ်းခြောက်မှုများ၏အန္တရာယ်ကို လျှော့ချရန် တင်းကျပ်သော အတွင်းပိုင်းလုံခြုံရေးမူဝါဒများကို ပြဋ္ဌာန်းရမည်။

ဝင်ရောက်ခွင့်ထိန်းချုပ်မှုအားနည်းခြင်းကြောင့် Admin Interface ပေါ်ထွက်ခြင်း

ကန့်သတ်မထားသော admin panel များပါရှိသော ဝဘ်အပလီကေးရှင်းများ၏ အခြေအနေကို ယူကြည့်ပါ - ၎င်းတို့သည် brute-force တိုက်ခိုက်မှုများအတွက် အဓိကပစ်မှတ်များဖြစ်သည်။ ကုမ္ပဏီများသည် ခိုင်မာသော authentication မူဝါဒများကို မပြဋ္ဌာန်းပါက တိုက်ခိုက်သူများသည် အရေးကြီးသောစနစ်များသို့ အလွယ်တကူ ဝင်ရောက်နိုင်သည်။ အဆုံးစွန်အားဖြင့်၊ အတွင်းလူခြိမ်းခြောက်မှုများစွာသည် ရည်ရွယ်ချက်ရှိရှိ ထိခိုက်နစ်နာစေရုံသာမက ဝင်ရောက်ခွင့်ထိန်းချုပ်မှု အားနည်းခြင်းကြောင့် ဖြစ်ပွားလေ့ရှိသည်။

အတွင်းလူခြိမ်းခြောက်မှုများ၏ သက်ရောက်မှု-

• ဝန်ထမ်းများသည် လိုက်နာမှုစည်းမျဉ်းများကို ချိုးဖောက်ခြင်းဖြင့် အရေးကြီးသောဒေတာများကို မတော်တဆဖော်ထုတ်မိကြသည်။
• ဟက်ကာများသည် admin ၏ အထောက်အထားများကို ခိုးယူပြီး အထူးအခွင့်အရေးများကို တိုးမြှင့်ကာ အရေးကြီးသော စနစ်များကို သိမ်းပိုက်ကြသည်။
• အဖွဲ့အစည်းများသည် ငွေကြေးနှင့် ဂုဏ်သတင်း ထိခိုက်နစ်နာမှုများ ကြုံတွေ့နေရကြောင်း အစီရင်ခံစာတွင် ဖော်ပြထားသည်။ Gartner အစီရင်ခံစာ.

အတွင်းလူခြိမ်းခြောက်မှုများကို မည်သို့လျှော့ချမည်နည်း။

အတွင်းလူများ၏ ခြိမ်းခြောက်မှုများကို လျှော့ချရန်အတွက် စီးပွားရေးလုပ်ငန်းများသည် တင်းကျပ်သော ဝင်ရောက်ခွင့်မူဝါဒများနှင့် စောင့်ကြည့်ရေးကိရိယာများကို အသုံးပြုသင့်သည်။

• ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းကို ကာကွယ်ရန်အတွက် admin အကောင့်အားလုံးအတွက် Multi-Factor Authentication (MFA) ကို ပြဋ္ဌာန်းပါ။
• ထိတွေ့မှုကို လျှော့ချရန်အတွက် VPN များ သို့မဟုတ် သီးသန့်ကွန်ရက်များကို အသုံးပြု၍ admin panel များသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ပါ။
• ထွက်ရှိလာသည် Xygeni ရဲ့ ပုံမှန်မဟုတ်တဲ့ ထောက်လှမ်းခြင်း သံသယဖြစ်ဖွယ် လှုပ်ရှားမှုများကို စောင့်ကြည့်ရန် CI/CD pipelines နှင့် ပုံမှန်မဟုတ်သော အပြုအမူကို အလံပြပါ။

ဤပြည်တွင်းလုံခြုံရေးထိန်းချုပ်မှုများကို အကောင်အထည်ဖော်ခြင်းဖြင့် အဖွဲ့အစည်းများသည် အတွင်းလူခြိမ်းခြောက်မှုများနှင့် ဆက်စပ်နေသောအန္တရာယ်များကို သိသိသာသာ လျှော့ချနိုင်ပါသည်။