O le ā le Fa'asa'olotoina Faalilolilo?
Fa'asalalauina faalilolilo, e ta'ua fo'i o le "leak secret"s" po'o le "fa'aalia faalilolilo," o le fa'asalalauina fa'amatalaga faalilolilo e aunoa ma se fa'atagaina, e pei o ki API, upu fa'alilolilo, ma tusi fa'amaonia tumaoti. E mafai ona tupu i le tele o auala, e aofia ai mea sese a tagata, faiga sese le fa'atulagaina, ma osofa'iga leaga.
O le manatu o le fa'asalalauina faalilolilo na afua mai i aso muamua o le fa'ailoga faalilolilo ina ua amata ona su'esu'e e le au su'esu'e pe fa'apefea ona fa'aalia fa'afuase'i pe fa'amoemoeina fo'i fa'amatalaga maaleale. Peita'i, o le fa'aupuga "fa'asalalauina faalilolilo" e le'i fa'aaogaina lautele se'ia o'o i le fa'ai'uga o le seneturi lona 20, ina ua amata ona fa'aaoga e fa'amatala ai tulaga lamatia o le saogalemu e feso'ota'i ma le fa'ateleina o le fa'aaogaina o fa'amatalaga fa'atekinolosi ma feso'ota'iga fa'atekinolosi.
O le osofaʻiga muamua na iloa na tupu i le 1982 ina ua gaoia e se vaega o tagata faomea ki fa'alilolilo na fa'aaogaina e puipui ai fa'amatalaga faalilolilo a le malo o Amerika. O lenei osofa'iga, O lenei osofaʻiga, ua taʻua o le VENONA, na mafua ai ona toe suia tele faiga faavae ma taualumaga a le malo mo le saogalemu, ma fesoasoani foi e faʻalauiloa le taua o le puipuia o faʻamatalaga taua.
O le faʻalauteleina o auaunaga ao, fesoʻotaʻiga faifai pea, ma le tuʻuina atu (CI/CD) faiga masani, ma le faʻateleina o polokalame tatala ua faʻateleina ai le avanoa e faʻapipiʻi faʻafuaseʻi ai mea lilo i totonu o fale teuoloa lautele. O lea la, seʻi o tatou amata i mafuaʻaga masani e mafua ai ona sosolo atu mea lilo. Faitau pea!
Mafua'aga o le Osofa'iga o le Fa'asalalauina o Mea Lilo
E tele mafua'aga e mafai ona mafua ai se leak secret osofaʻiga, e aofia ai:
- Sese tagata: O mea sese faaletagata o le mafuaʻaga masani lea o le tafe faalilolilo. Mo se faʻataʻitaʻiga, e ono faʻafuaseʻi ona faʻasalalau e se tagata atiaʻe commit fa'amatalaga fa'alilolilo i se fale teu oloa fa'akomepiuta a le lautele.
- Faiga ua sese le faatulagaina: E mafai e polokalama e le o fa'atulagaina lelei ona fa'aalia mea lilo, e pei o ki API ma upu fa'alilolilo, i tagata fa'aoga e le'i fa'atagaina. Mo se fa'ata'ita'iga, o se 'upega tafa'ilagi e le o fa'atulagaina lelei e ono mafai ai e tagata osofa'i ona va'ai i mea o lo'o i totonu o ana faila fa'atulagaina, lea e ono i ai mea lilo.
- Osofa'iga leaga: E mafai fo'i e tagata fa'atupu fa'alavelave ona fa'aogaina le tele o auala e gaoi ai mea lilo, e pei o osofa'iga fa'ainiteneti lautele, osofa'iga phishing, ma osofa'iga malware. Mo se fa'ata'ita'iga, e ono imeli atu se tagata osofa'i i se tagata faigaluega e fa'afoliga o se sui fa'atulafonoina o le lagolago IT ma fa'asesē le tagata faigaluega e fa'aalia ana fa'amaoniga. O le mea moni, 83% o soliga o faʻamaumauga i le 2022 na aofia ai tagata fai pisinisi i totonu e faatatau i Verizon suʻesuʻega.
- Faiga fa'avae ma auala e vaivai ai le puipuiga: Atonu e leai ni faiga fa'avae ma ni auala malolosi mo le puipuiga o fa'alapotopotoga e puipuia ai mea lilo. Mo se fa'ata'ita'iga, atonu e le mana'omia e se fa'alapotopotoga tagata faigaluega e fa'aoga ni upu fa'alilolilo malolosi pe fa'agaoioia le fa'amaoniga o mea e tele. Mo se fa'ata'ita'iga, 81% o o soliga ua faamaonia na mafua mai i upu faataga vaivai, toe faaaogaina, pe gaoia i le 2022, ina ua maeʻa le LastPass lipoti.
- Fa'atamala: Atonu e faatamala faʻalapotopotoga i le puipuia lelei o a latou polokalama ma faʻamaumauga, ma faigofie ai mo tagata osofaʻi ona gaoia mea lilo. Mo se faʻataʻitaʻiga, atonu e le mafai e se faʻalapotopotoga ona faʻapipiʻi ni faʻapipiʻi puipuiga pe faʻafouina ana polokalama.
- Leai se malamalama: Atonu e lē o iloa e tagata faigaluega tulaga lamatia o le faʻaalia o mea lilo, pe atonu foʻi latou te lē iloa le auala e puipuia ai ma le talafeagai. Mo se faʻataʻitaʻiga, 90% o osofaʻiga faʻatekonolosi e aofia ai togafiti faʻainisinia faʻaagafesootai.
A'afiaga o osofa'iga fa'alilolilo
E mafai e osofaʻiga faalilolilo ona faʻasalalauina ni faʻamatalaga se tele ona i ai se aafiaga ogaoga ma lautele i faʻalapotopotoga. O faʻalapotopotoga e aʻafia i osofaʻiga faalilolilo e ono feagai ma taunuuga leaga nei:
- Fa'alavelave fa'afuase'i o meafaigaluega ma atina'e fa'akomepiuta: E mafai e tagata osofaʻi ona faʻaleagaina meafaigaluega ma atinaʻe polokalame faakomepiuta, e pei o nofoaga e teu ai faʻamatalaga, faiga fau fale, ma isi mea. CI/CD pipelines, e fa'apipi'i ai le code leaga i totonu o oloa fa'akomepiuta e aunoa ma le iloa. Ona mafai lea ona fa'aogaina lenei code i polokalama a tagata fa'atau, ma tu'uina atu ai i tagata osofa'i se faitoto'a i tua i totonu o a latou feso'ota'iga.
- Faʻasalaina Pipeline: E mafai e tagata osofaʻi ona faʻaleagaina le sapalai o polokalama faakomepiuta a se faʻatau oloa e faʻaleagaina ai oloa a le faʻalapotopotoga i ni code leaga. Ona mafai lea ona faʻapipiʻi e aunoa ma le iloa e tagata faʻatau a le faʻatau oloa lenei code, ma maua ai e tagata osofaʻi le avanoa e ulufale ai i a latou polokalama.
- Fa'amatalaga soli: O osofa'iga fa'alilolilo e mafai ona o'o atu ai i le fa'aalia o fa'amatalaga taua, e pei o fa'amaumauga a tagata fa'atau, fa'amatalaga tau tupe, ma meatotino tau le atamai. Ona mafai lea ona gaoia nei fa'amatalaga ma fa'aaoga mo fa'amoemoega taufaasese, pe mafai fo'i ona fa'asalalau fa'alaua'itele, ma fa'aleagaina ai le igoa lelei o le fa'alapotopotoga.
- Fa'alavelaveina o galuega: E mafai e tagata osofaʻi ona maua le avanoa i polokalama taua, e pei o 'auʻaunaga gaosiga poʻo faʻamaumauga, e faʻalavelave pe tapunia ai foʻi galuega. E mafai ona oʻo atu ai i ni gau tele tau tupe ma le faʻaleagaina o le igoa lelei.
- Gaoi o meatotino tau le atamai ma faamatalaga tumaoti: E mafai e tagata osofaʻi ona gaoia mea lilo, e pei o le code punaoa poʻo mea lilo tau fefaʻatauaʻiga, e atiina ae ai oloa tauva pe gaoia le tulaga lelei tau fefaʻatauaʻiga a se kamupani. O lenei soliga e mafai ona i ai ni aafiaga tetele pe afai e manuia le gaoia e se tagata osofaʻi faʻamatalaga taua, e pei o faʻailoga ulufale poʻo ki API, mai le SCMFaatasi ai ma nei fa'amaoniga gaoia, e mafai e tagata osofa'i ona maua se avanoa e le'i fa'atagaina i totonu o faiga gaosiga, e ono o'o atu ai i ni fa'alavelave matuia i le saogalemu. E mafai ona latou mauaina fa'amatalaga tumaoti, fa'a'ole'ole i galuega a le faiga, pe fa'aleagaina fa'amatalaga fa'alilolilo, e le gata ina lamatia ai le sa'o o le faiga ae fa'apea fo'i le le faalauaiteleina ma le fa'atuatuaga o tagata fa'aoga.
- Tupe gauO le solia o faʻamaumauga, e aofia ai ma mea e mafua mai i osofaʻiga faalilolilo o le faʻasalalauina o faʻamaumauga, e mafai ona oʻo atu ai i ni gau tele tau tupe mo faʻalapotopotoga. O le tau o le tali atu i se osofaʻiga faalilolilo o le faʻasalalauina o faʻamaumauga e aofia ai le suʻesuʻeina o le mea na tupu, toe faʻaleleia le vaivaiga, ma le logoina o tagata taʻitoʻatasi ua aʻafia. E ono feagai foʻi faʻalapotopotoga ma sala tupe ma isi sala tupe mai pulega pe afai latou te le puipuia lelei a latou mea lilo. Mo se faʻataʻitaʻiga, i lalo o le tulafono a le GDPR i le EU, e mafai ona faʻasalaina faʻalapotopotoga i le 20 miliona euros poʻo le 4% o a latou tupe maua i le lalolagi atoa, poʻo le fea lava e maualuga atu, mo soliga sili ona ogaoga. I le US, o le tele o tulafono faʻalilolilo i le feterale ma le setete e faʻatuina ai fofo faʻapulega poʻo sala tupe faʻalemalo mo le le tausisia e mafai ona amata mai le $100 i le $50,000 i le soliga taʻitasi, faʻatasi ai ma le aofaʻi o le $25,000 i le $1.5 miliona mo soliga uma o se manaʻoga e tasi i le tausaga kalena.
- Fa'aleagaina tauleleia: E mafai e osofaʻiga faalilolilo ona faʻaleagaina le igoa taʻuleleia o se faʻalapotopotoga. E ono le toe talitonuina e tagata faʻatau ma tagata teu tupe le mafai e le faʻalapotopotoga ona puipuia a latou faʻamatalaga ma le le faalauaiteleina. E mafai ona oʻo atu ai i le leiloa o pisinisi ma faigata ai ona faatosina mai tagata fou ma tagata teu tupe.
- Su'esu'ega fa'atonutonu: O le le puipuia o vaivaiga e ono tulaʻi mai, e aofia ai le lamatiaga o osofaʻiga faalilolilo, e mafai ona tosina mai ai le mafaufau o pulega faʻatonutonu o ē atonu e suʻesuʻeina le mea na tupu ma faʻasalaina ai faʻasalaga ma isi faʻasalaga i le faʻalapotopotoga. E mafai ona oʻo atu ai i le faʻateleina o tau ma avega tau le tausisia o tulafono. Mo se faʻataʻitaʻiga, na suʻesuʻeina talu ai nei e le Securities and Exchange Commission (SEC) le osofaʻiga faʻatekonolosi a le SolarWinds ma molia ai le SolarWinds Corporation i le taufaasese ma le le manuia o le pulega i totonu e fesoʻotaʻi ma lamatiaga ma vaivaiga o le faʻatekonolosi faʻatekonolosi ua masalomia.
Faʻataʻitaʻiga Moni o Leak Secrets osofaiga
O le solia o faʻamaumauga e mafua mai i le gaoia o faʻamaoniga o le ituaiga sili ona taatele o le solia o faʻamaumauga, ma o le tulaga lea talu mai le 2021, e tusa ai ma le Lipoti o le Solia o Fa'amaumauga a le IBM 2022. O osofaʻiga faʻalilolilo e mafai foʻi ona i ai se aafiaga mataʻutia i faʻalapotopotoga, faʻatasi ai ma le tau averesi o le lalolagi o se soliga o faʻamatalaga e oʻo atu i le $4.35 miliona i le 2022, e tusa ai ma Verizon's 2022 Fa'amatalaga Su'esu'ega Soliga (DBIR):
O se aotelega puupuu lea o nisi o osofaʻiga faalilolilo na faʻamaumauina i tausaga talu ai nei:
- Ia Ianuari 2023, Na faʻailoa mai e GitHub se soliga o faʻamaumauga lea na faoa ai e le au osofaʻi tusi faamaonia o le sainia o code mo ni lomiga eseese o le GitHub Desktop ma le Atom. Na faaalia i le suʻesuʻega na maua e le tagata solitulafono le avanoa i totonu o se faiga i totonu o le GitHub, ma mafai ai ona latou kopiina ni fale teuoloa faapitoa ma maua faasolitulafono tusi faamaonia o le sainia o code. O lenei mea na tupu e faamamafaina ai le taua tele o tulafono malolosi mo le puipuiga o tusi faamaonia o le sainia o code ma faamamafaina ai le manaomia mo le au atiaʻe ona tausisi i faiga sili ona lelei i le puipuiga o mea lilo e faaitiitia ai le lamatiaga o mea faapena i le lumanai.
- Ia Mati 2023, Na feagai GitHub ma se osofaʻiga tele i le sapalai oloa. O se fa'asalalauina sese i tagata lautele commit na faʻaalia ai le ki SSH tumaoti mo le tautua a le GitHub. O lenei mea na tupu na maua ai se avanoa mo se tagata osofaʻi e faʻataʻitaʻi ma le faʻamaoni le GitHub, ma tuʻuina atu ai se pepelo loloto ma tuʻuina atu ai se lamatiaga tele i le saogalemu. Peitaʻi, na vave ona foia e le GitHub le tulaga ma sui a latou ki e fai ma puipuiga.
Auala e Puipuia Leak Secret osofaiga
E tele laasaga e mafai e faʻalapotopotoga ona faia e taofia na osofaʻiga, E aofia ai:
- Aoao tagata faigaluega e uiga i tulaga lamatia o le salalau atu o mea lilo ma le auala e puipuia ai mea lilo. E tatau i tagata faigaluega ona nofouta i ituaiga eseese o osofaʻiga faʻalilolilo ma le auala e iloa ai ma ʻalofia ai. E tatau foʻi ona aʻoaʻoina i latou i le auala e teu ma pulea lelei ai mea lilo.
- Fa'atino ni puipuiga malolosi. E tatau i faʻalapotopotoga ona faʻatino ni puipuiga malolosi mo le puipuiga, e pei o puipui afi, faiga e iloa ai osofaʻiga faʻalavelave, ma lisi o pulega o avanoa, e puipuia ai a latou faiga ma faʻamatalaga mai le ulufale faʻatagaina. E tatau foʻi ona latou faʻaaogaina se meafaigaluega e pulea ai mea lilo e teu ma pulea ai mea lilo ma le saogalemu.
- Faaaoga se meafaigaluega su'esu'e e iloa ai mea lilo aʻo leʻi committuʻuina atu i latou i fale teu oloa poʻo le faʻaaogaina i totonu CI/CD pipelines poo IaC fa'atulagaga. E maua ai e le au atia'e ma le DevOps ni fa'amatalaga vave, e puipuia ai mea lilo mai le ulufale atu i le tala'aga o fa'aliliuga po'o le atina'e gaosiga.
- Mata'ituina polokalama ma feso'ota'iga mo gaoioiga masalomia. E tatau i faʻalapotopotoga ona suʻesuʻe a latou polokalama ma fesoʻotaʻiga mo ni gaoioiga masalomia e ono faʻaalia ai se osofaʻiga faalilolilo e faʻasalalau ai faamatalaga.
- Ia i ai se fuafuaga e tali atu ai i osofaʻiga faalilolilo e faʻasalalau ai faʻamatalaga. Afai e iloa se osofaʻiga faalilolilo e faʻasalalau ai faʻamatalaga, e tatau i faʻalapotopotoga ona i ai se fuafuaga e tali vave ma lelei ai. E tatau ona aofia i lenei fuafuaga ni laasaga e taofia ai mea ua faaleagaina, faʻaitiitia ai le aafiaga, ma suʻesuʻeina le mea na tupu.
Auala e Fesoasoani ai Xygeni e Aloese mai le Fa'asalalauina Faalilolilo
Xygeni Secrets Security o se fofo atoatoa e sili atu nai lo le na o le puipuia o mea lilo e faʻamautinoa ai le faʻaauauina, saogalemu, ma le maufetuunaʻi o le Polokalama Faʻaonaponei. E le na o se meafaigaluega e iloa ai, ae o se commito le fa'atulagaga i se faiga fa'avae e leai ni fa'ailoga fa'alilolilo, e ausia e ala i se fa'asologa o foliga tulaga ese e fa'amautu ai le olaga atoa o le atina'eina o polokalama faakomepiuta.
Fa'amanuiaga Autu ma Fa'ailoga Xygeni Secrets Security
Xygeni Secrets Security e ofoina atu le tele o faʻamanuiaga ma foliga taua, e aofia ai:
- Su'esu'e ma le puipuiga i taimi moni: E feso'ota'i Xygeni ma Git hooks e su'esu'e ma iloa mea lilo a'o le'i fa'aalia commitfa'apipi'i i fale teu oloa. O lenei mea e maua ai e le au atia'e ni fa'amatalaga vave ma puipuia ai mea lilo mai le ulufale atu i le talafa'asolopito o lomiga.
- Su'ega atoa: E sili atu le gafatia o le su'esu'eina o ata o Xygeni nai lo le fa'atusatusaina o mamanu masani e iloa ai ma fa'amaonia ai le tele o fa'atulagaga faalilolilo, e tusa lava po'o le a le gagana, faletusi, po'o le fa'avae.
- Fa'amaoniga atamai: O le faiga fa'amaonia atamai a Xygeni e fa'aitiitia ai fa'amatalaga sese, ma fa'amautinoa ai e na'o fa'amatalaga e maua e le au atia'e mo vaivaiga ua fa'amaonia.
- Poto masani faigofie a le tagata atia'e: O le fofo e le fa'alavelave a Xygeni e fa'aleleia atili ai le poto masani a le au atina'e fa'atasi ai ma se WebUI e maua ai ni malamalamaaga aoga ma mafai ai e le au atina'e ona a'oa'oina ma fa'aaogaina faiga sili ona lelei mo le saogalemu i le taimi moni.
- Fa'amalosia o tulafono fa'avae ma le mata'ituina pea: O le fausaga puipuia a Xygeni e mafai ai e faʻalapotopotoga ona faʻamalosia tulafono faʻavae faʻamalosia i le saogalemu i le gasologa atoa o le atinaʻe ma ia vave ona iloa ma foia soʻo se mea e le talafeagai.
I le faʻatalanoaina o mafuaʻaga autū o le faʻasalalauina o faʻamatalaga lilo ma le tuʻuina atu o se fofo atoatoa e tuʻufaʻatasia ai le saogalemu i le faʻagasologa o le atinaʻe, e fesoasoani ai Xygeni i faʻalapotopotoga e puipuia a latou mea lilo mai le ulufale e leʻi faʻatagaina.
O nisi nei o faʻataʻitaʻiga patino o le auala e mafai ai e Xygeni ona fesoasoani i faʻalapotopotoga e puipuia ai le faʻasalalauina o mea lilo:
- atinae commits API ki i se fale teuoloa tulafono lautele: O le Xygeni's Git hook integration e iloa ai ki API a'o le'i faia. committed ma taofi le commit, puipuia ai le faʻaalia o mea lilo.
- E faʻaaogaina e le tagata osofaʻi se vaivaiga e maua ai le avanoa i faila faʻatulagaina: O le suʻesuʻega atoatoa a Xygeni e iloa ai faʻamatalaga maaleale i faila faʻatulagaina ma lapataʻia le faʻalapotopotoga, ma mafai ai ona toe faʻaleleia le vaivaiga ma puipuia le tagata osofaʻi mai le gaoia o faʻamatalaga pe a faʻaaogaina sese.
O le auala a Xygeni i le sailia o mea lilo fa'apitoa o se meafaigaluega taua mo so'o se fa'alapotopotoga e fia puipuia ana mea lilo mai le ulufale fa'atagaina. I le fa'atinoina o le Xygeni, e mafai ai e fa'alapotopotoga ona fa'aitiitia lo latou lamatiaga o le a'afia i se osofa'iga fa'alilolilo ma puipuia a latou fa'amatalaga mai le gaoi.
Afai e te mana'omia nisi fa'amatalaga e uiga i Leak Secret Osofa'iga ma le auala e puipuia ai, fesili mo se feiloaiga ma la matou 'au ma o le a latou foia ou masalosaloga uma.
