Atina'e fa'aonaponei pipelinee fa'amalosia e polokalama tatala punaoa. Ae a aunoa ma se va'aiga lelei, e ono a'afia lau fa'alapotopotoga i tulaga lamatia o laisene, vaivaiga, ma le fa'atupula'ia o le mamafa o le tausisia o tulafono. O le mafua'aga lea e taua tele ai le fa'aaogaina o le faiga sili ona lelei mo le fa'ailoa atu o vaega tatala i tagata fa'atau, ma ia lagolagoina na faʻamatalaga i gaioiga e faʻaaoga ai le fofo sili ona lelei mo le fa'amautuina o vaega tatala punaoa.
I totonu o lenei taʻiala, o le a matou faʻatalanoaina ai le auala e fausia ai se faiga faʻasalalau manino ma faʻatuatuaina faʻatasi ai ma SBOMs, VDRs, ma le taumatau open source security scanner. O la'asaga ta'itasi e ogatasi ma tulafono fa'atonutonu o lo'o iai nei ma enterprise faʻamoemoe.
1. Aiseā e Tāua ai Faiga Sili mo le Faʻaalia o Vaega o Punaoa Tatala
O le fa'aaogaina o vaega tatala punaoa e standard i toetoe lava o faiga uma o atina'e. Peita'i, a aunoa ma se fa'asalalauga manino, e te ono lamatia:
- Soliga faaletulafono mai laisene e le o iloa
- Osofa'iga o le sapalai oloa mai afifi leaga
- O maliega ua leiloa ona o le le lelei o pepa o tulafono faatonutonu
Ina ia ʻalofia nei faʻafitauli, e tatau ona atoatoa, saʻo, ma faʻafouina lau fuafuaga faʻasalalau. fofo sili ona lelei mo le fa'amautuina o vaega tatala punaoa ia mautinoa o loʻo faʻatasi le manino ma le faʻaitiitia moni o tulaga lamatia.
2. Faʻaautu SBOM ma le VDR mo le Manino o Vaega o Punaoa Tatala
Ina ia faʻaaogaina faiga sili ona lelei mo le faʻasalalauina o vaega tatala i tagata faʻatau, o le faavae sili ona taua o le otometi. Nai lo le tuʻufaʻatasia o lisi o afifi e ala i le lima, e tatau i 'au ona faʻalagolago i meafaigaluega e fausia ai se atoatoa ma atoatoa. standardtausisia tulafono a le s Lisi o Meafaitino o le Polokalama Faakomepiuta (SBOM) ma se sa'o Lipoti o le Fa'ailoaina o Vaivaiga (VDR).
An SBOM fa'amatalaga uma vaega tatala punaoa fa'aaogaina i lau talosaga, e aofia ai fa'alagolago tuusa'o ma fesuia'iga, fa'atasi ai ma fa'amatalaga e pei o numera o lomiga, laisene, ma le amataga. Ua le toe avea lenei ma filifiliga. Tulafono fa'atonutonu e pei o NIS2 ma o le Poloaiga Fa'atonu 14028 e mana'omia ai le va'aia atoatoa i le filifili atoa o sapalai o polokalama faakomepiuta.
Peita'i, e le lava na'o se lisi. O le VDR e avatu ia te oe ma au tagata fa'atau ni tali moni: po'o a vaega e vaivai, pe mafai ona fa'aaogaina na vaivaiga, ma o a la'asaga ua faia mo le fa'aitiitia. E aoga tele VDR i pisinisi fa'atulafonoina lea e tatau ai i kamupani fa'atau polokalama ona fa'aalia e le gata o mea latou te fa'aaogaina, ae fa'apea fo'i le auala latou te pulea ai tulaga lamatia.
Faatasi ai ma Xygeni, SBOM ma o le gaosiga o le VDR ua fausia i totonu o lau atinaʻe pipelineE otometi lava ona aoina e le polokalama fa'amaumauga o le fa'alagolago, fa'amauoa i fa'amatalaga tau laisene ma fa'afitauli, ma auina atu i fafo i fa'atulagaga fa'apisinisi e pei o SPDX ma CycloneDXO nei lipoti e ausia ai manaʻoga sili ona tausisia o tulafono ma lagolagoina faʻamatalaga e faʻavae i luga o le faʻatuatuaga i luga o tagata faʻatau, suʻetusi, ma faiga faʻatino o faʻatauga.
3. Siaki Fa'alagolago i Mea e Malamalama i le Siosiomaga
O se fa'asalalauga sa'o e amata i se su'esu'ega sa'o. Ina ia mautinoa le atoatoa, e te mana'omia ni masini su'esu'e ua fausia mo fa'alapotopotoga ta'itasi o afifi: npm, Maven, PyPI, NuGet, ma isi.
le Xygeni open source security scanner e fa'aaogā ai masini iloilo fa'apitoa i gagana e sili atu nai lo le fa'avasegaina o fa'aaliga tumau. O nei masini iloilo e iloa ai vaega moni tuusa'o ma vaega fesuia'i e fa'aaogā i au fausiaina, fo'ia fa'aliliuga, ma aoina fa'amatalaga taua e pei o:
- Laisene ituaiga
- Amataga o vaega
- Faasinomaga o le tagata tausi
- Tausaga o le afifi po'o le tulaga o le tausiga
E taua tele lenei tulaga o auiliiliga mo le faʻaaogaina o faiga sili ona lelei mo le faʻaalia o vaega tatala i tagata faʻatau. E misia e masini suʻesuʻe masani ia faʻailoga taua, e pei o afifi npm i totonu e leʻi vaʻaia, lea e ono faʻafuaseʻi ona faʻaalia i le resitala lautele.
4. Iloa Mea Lamatia ma Masalosalo A’o Le’i Fa’ailoa Mai
O se faiga fa'asalalau maualuga e sili atu nai lo le fa'amaumauga o oloa, e aofia ai fa'amamāina o tulaga lamatiaO iinā le mea o iai Xygeni open source security scanner e tulaga ese ai. E aofia ai ni masini su'esu'e faapitoa mo:
- Fenumiai i le Faalagolago: Pu'e igoa o afifi i totonu e tutusa ma igoa faitele.
- FaʻailogainaPoloka afifi foliga tutusa ua mamanuina e faasese ai.
- Malware: Fa'ailoa amioga leaga i tusitusiga taimi fa'apipi'i po'o tusitusiga taimi fa'atino.
- Tusitusiga Masalosalo: Iloa poloaiga o le atigi e le talitonuina po'o le fa'ailoga fa'ailoga.
- Afifi e Le Masani Ai: Fa'ailoa vaega e le masani ai pe i fafo atu o le mamanu.
- Module npm e le'i va'aia: Fa'ailoga le code i totonu e ono lolomiina fa'afuase'i.
O nei gafatia e faia ai le open source security O le scanner o se vaega taua o fofo sili ona lelei mo le puipuia o vaega tatala punaoa, ma ia mautinoa o au faʻamatalaga e atagia ai se auala e faʻamuamua ai le saogalemu aʻo leʻi oʻo atu i au tagata faʻatau.
| Faʻatonuina o le Faʻatonu | gagana | Faila Fa'alagolago Lagolagoina |
|---|---|---|
| Mau | Java | pom.xml |
| Pipi | Java, Kotlin | fausia.gradle, fausia.gradle.kts, faila gradle.lock, meatotino gradle |
| NPM | JavaScript | package.json, loka-afifi.json |
| Vulu | JavaScript | loka filo |
| PNPM | JavaScript | pnpm-lock.yaml |
| Bowers | JavaScript | bower.json |
| NuGet | .NET, C# | .nuspec, packages.config, .csproj, project.assets.json, packages.lock.json |
| Pip | Python | mana'oga.txt, pipfile.toml, pipfile.lock, setup.py, setup.cfg, environment.yml |
| solo | Python | mana'oga.txt, pyproject.toml, solo.lock |
| Alu Modules | Golang (Alu) | alu.mod, alu.sum |
| fatupese | PHP | composer.json, composer.lock |
| rubygems | maʻa mū | Gemfile, Gemfile.lock |
5. Fa'aopoopo le Vulnerability Context fa'atasi ai ma le Reachability ma le Exploitability
A fa'ailoa mai ni vaivaiga, o le uiga o le mataupu e taua tele. E le tutusa uma CVE. Atonu e le tupu se vaivaiga matuia i lau talosaga pe afai e le mafai ona maua le code ua a'afia.
Ua fa'amauoa e Xygeni ana VDR i:
- Su'esu'ega o le mafai ona o'o atu i ai: Fa'ailoa pe ua vala'auina moni le galuega vaivai.
- Sikoa o le EPSS: Fuafua le ono mafai ona tupu le fa'aaogaina sese i le lalolagi moni.
- Va'aiga i Tulaga Lamatia o le Toe Fa'aleleia: Fa'aalia po'o fea filifiliga fa'aleleia e sili ona saogalemu, e aofia ai suiga fou po'o ni tulaga lamatia fou ua fa'aofiina i lomiga ua fa'apipi'iina.
E fa'aitiitia ai le pisa ma fesoasoani ia te oe e taula'i atu fa'amatalaga i mea e taua. E maua e tagata fa'atau le malamalama moni i le saogalemu, ae le o se lisi umi ma le le mafai ona faia ni gaioiga.
6. Tuufaatasi CI/CD ia Tausia le Sa'o ma le Taimi Moni o Fa'amatalaga
E masani ona suia vaega o lo'o tatala i le initaneti. O le mafua'aga lea e vave ai ona tuai pepa fa'asalalau tumau. Ina ia mautinoa le sa'o, e tatau ona feso'ota'i lau faiga fa'asalalau ma CI/CD.
E mafai ai e Xygeni ona e:
- faʻaautomatika SBOM ma le gaosiga o le VDR i le taimi o fausiaina
- Seti faitoto'a saogalemu e poloka ai afifi e le saogalemu
- Maua vave fa'ailoilo pe a vaivai se fa'alagolago mama
- Siaki suiga i totonu pull requests ma fa'asalalauga
O lenei fesoʻotaʻiga i le taimi moni e faʻafouina ai au faʻamatalaga ma faʻatulagaina i le taimi nei faiga sili ona lelei mo le fa'ailoa atu o vaega tatala i tagata fa'atau, aemaise lava pe a feagai ma enterprise tagata faʻatau poʻo faʻavae o suʻesuʻega.
7. Tuʻuina atu Lipoti ua Saunia mo Suʻetusi e Fausia ai le Faʻatuatuaga
E sili atu mea e manaʻomia e au tagata faʻatau ma suetusi nai lo na o se lisi, latou te manaʻomia le manino ma le faʻamaoniga. E faigofie ona faia lena mea e Xygeni.
E mafai ona e:
- faʻatau atu SBOMs ma VDRs i le tasi kiliki
- Fa'amama e tusa ai ma le ogaoga, ituaiga laisene, po'o le fa'aaogaina
- Faaaoga la matou Web UI mo le tausisia o tulafono dashboards
- Fa'ailoa mai tulaga lamatia ma fa'apipi'i fa'amatalaga mo le toe fa'aleleia
O nei foliga e lē gata ina faafaigofieina ai suʻesuʻega, ae fesoasoani foʻi ia te oe e ausia ai le lautele o fofo sili ona lelei mo le puipuia o vaega tatala punaoa.
Fa'aaoga Faiga Sili mo le Fa'ailoaina o Vaega o Punaoa Tatala i Tagata Fa'atau
Manuia le puleaina open source security ua lē na o se luʻitau faʻapitoa, ae o se tulaga lelei tauvā. I le mulimuli i le faiga sili ona lelei mo le fa'ailoa atu o vaega tatala i tagata fa'atau, ua e faʻaali atu ai e le gata ina aoga lau polokalama faakomepiuta ae e saogalemu foʻi, manino, ma e usitaia tulafono.
Fa'ailoa atu lau vaega tatala punaoa e manino lava, faatasi ai ma faʻamatalaga o vaivaiga i le taimi moni, e fausia ai le faʻatuatuaga ma tagata faʻaoga ma enterprise tagata faʻatau. E lagolagoina foʻi le tausisia o faʻavae e pei o le NIS2, DORA, ma le Poloaiga Faʻatonu 14028.
Faaaogaina o se open source security scanner e pei ona avatu e Xygeni i lau 'au le otometi ma le atamai e mana'omia e:
- Fausia sa'o SBOM ma lipoti VDR i fausaga taʻitasi
- Iloa ni taufaamata'u lilo i lau sapalai o polokalama faakomepiuta
- Fa'amamafa le fa'aaogaina ma tulaga lamatia o laisene i au vaega
- Tu'uina atu lipoti e mafai ona fa'atino, saunia mo su'esu'ega pe a mana'omia
O nei agava'a o se vaega o fofo sili ona lelei mo le fa'amautuina o vaega tatala punaoa, ma latou te tu'uina lau 'au e avea ma pa'aga e galulue malosi ma fa'atuatuaina i le saogalemu.
