Na fausia afi suʻesuʻe e faʻasino i anotusi. Peitaʻi, e faʻaaogaina e tagata osofaʻi e faʻasino i au mea sese. O le fesili allintext:login ituaiga faila:log atonu e foliga mai e le afaina. O le mea moni, o se tasi lea o auala sili ona faigofie e maua ai faila o faʻamaumauga o loʻo i ai faʻamaumauga faʻamaonia, faʻamaoniga, faʻailoga, ma faʻamatalaga tau atinaʻe i totonu.
Afai e mafai e Google ona vaʻai i na ogalaau, e mafai foʻi e ē osofaʻi. O le taimi lava e faʻamauina ai le faʻailoga, e lē maalofia ai le faʻaalia. E le gata i lea, pe a aliali mai faʻamaoniga i se faila e mafai ona maua e le lautele, o lona uiga ua amata ona solia le tulafono.
1. Aiseā e fa'aaoga ai le allintext:login E Sili Atu le Matautia o le filetype:log nai lo le mea e Foliga Mai
O le Google dork o se fesili suʻesuʻe e faʻaaogaina ai faʻagaioiga faʻapitoa e suʻe ai anotusi maaleale pe sese le faʻatulagaina ua faʻasinoina e afi suʻesuʻe. E le faʻaaogaina Google. Nai lo lena, e faʻaaogaina lou faʻaalia.
O lenei fesili e tuʻufaʻatasia ai faʻagaioiga e lua:
- allintext: toe faafoi mai itulau o loʻo aliali mai ai upu uma i le tino o le tusitusiga
- ituaiga faila:log fa'atapula'aina taunuuga i
.logfaila
O le mea lea:
O lona uiga: "Faaali mai ia te a'u faila o tala o lo'o i ai le upu login. "
I le vaʻaiga muamua, e foliga faigofie lava lena mea. Peitaʻi, i le faʻatinoina, e masani ona toe foʻi mai:
- Fa'amaumauga o 'au'aunaga uepi ua fa'aalia i le lautele
- CI/CD ogalaau na lafoina i luga o ni mea faitino
- Fa'afuase'i ona faia ni fa'amaumauga o mea sese commitfa'apipi'i i fale teuoloa
- Fa'amaumauga o talosaga ma fa'amaoniga tusitusiga faigofie
E lē o se fa'aletonu i le afi su'esu'e lenei. Ae, o se vaivaiga o le fa'aalia o fa'amaumauga mafua mai i le fa'atulagaina sese. Na'o le fa'asino igoa a Google i mea na mafai ona maua e le lautele.
2. O le ā tonu lava e maua e ē osofaʻi i faila o tala faʻasolopito ua faʻaalia
A taufetuli tagata osofaʻi allintext:login ituaiga faila:log, latou te le o suʻesuʻeina faafuaseʻi. O loʻo latou sailia ni faʻailoga faʻamaonia.
2.1 Fa'amaoniga o Tusitusiga Masani
E masani ona iai i totonu o ogalaau ni faʻamaumauga e pei o:
or
Pe o faʻamaoniga SMTP foʻi:
O le fa'amauina o uta fa'amaonia o se tasi lea o auala sili ona vave e fa'asalalau ai fa'amaoniga o le gaosiga. O le i'uga, o se faila fa'amau e tasi e mafai ona fa'aleaogaina ai lau fa'ata'ita'iga atoa o le puleaina o avanoa.
2.2 Fa'ailoga o Sauniga ma JWT
E tusa lava pe le o faamaumauina upu faataga, e masani lava ona faamaumauina ia token.
Faataitaiga:
O se JWT po'o se kuki sauniga aoga i totonu o se .log e mafai e le faila ona faʻagaoioia:
- Faʻafilemuina sauniga
- Faʻateleina faʻapitoa
- Fegalegaleaiga i autafa i totonu o faiga i totonu
I se isi faaupuga, o tokens i totonu o ogalaau e liua ai le debugging output i se authentication bypass vector.
2.3 CI/CD Faʻatauga
E matuā matautia lava ogalaau fau fale. O le mea moni, CI/CD E masani ona lolomiina e polokalama ni fesuia'iga o le siosiomaga i taimi o la'asaga o le fausiaina.
E masani ona iloa e le au osofaʻi:
O lo'o i ai laina e pei o:
If CI/CD e fai ma tagata lautele meafaitino, ona fai lea ma tagata lautele mea lilo. O le Google dork e fa'avavevaveina ai le mauaina.
2.4 Fa'amaumauga o le Ao ma Atina'e
E masani ona faʻaalia i ogalaau ua faʻaalia:
- Ki ulufale a le AWS
- O manoa feso'ota'iga teuina o le Azure
- URL o auaunaga i totonu
- Fa'amaumauga fa'amaumauga
- Fa'ai'uga o le Redis
E tusa lava pe toe sui fa'amaoniga mulimuli ane, o lo'o ia te le tagata osofa'i nei mea nei:
- Fa'afanua o atina'e
- Fa'aigoa feagaiga
- Atamai fa'atatau mo osofa'iga i le lumana'i
O le mea lea, o ogalaau ua aliali mai e maua ai le avanoa ma le suʻesuʻeina.
3. Pe na faapefea ona faalauiloa faalauaitele nei faamaumauga i le taimi muamua
E lē fa'afuase'i ona aliali mai fa'amaumauga i le Google. E fa'asinoina i latou ona e mafai ona o'o atu i ai le lautele.
3.1 'Au'aunaga Upega Tafa'ilagi ua Sese le Fa'atulagaina
O mamanu masani e aofia ai:
/logs/fa'asinomaga e mafai ona maua e aunoa ma le fa'amaoniga- Lisi o fa'asinomaga ua fa'agaoioia
- Nginx po'o le Apache o lo'o tautua mata
.logfaila
Afai e mafai ona maua se ogalaau i luga o le HTTP, e mafai ona fa'asino igoa.
3.2 CI/CD Fa'aalia o Mea Fa'atino
Mea sese masani:
- Fa'agaoioia mea totino faitele i totonu Galue a GitHub
- O fa'amaumauga ua lafoina i totonu o pakete S3 ua tatala
- Pipeline fa'amaumauga e mafai ona maua e aunoa ma se fa'amaoniga
A pipeline lea e teuina ai ogalaau i totonu o se pakete faitele e faʻasalalau lelei ai ana mealilo.
3.3 Faiga o le Debug i le Gaosiga
E mafai ona matautia mea sese o le fa'avae:
E le gata i lea, o le tele naua o le fa'amauina o talosaga e ono lolomiina:
- Ulutala
- Togi
- Tino atoa o talosaga
O le fa'amaumauga o mea sese i le gaosiga e liua ai lau talosaga i se fa'atau atu o fa'amaoniga.
3.4 Ogalaau o le Docker ma le Container
O siosiomaga fa'aputuina e fa'alauiloa mai ai ni auala fou e fa'aalia ai:
- Ogalaau ua fa'apipi'iina i totonu o voluma fa'asoa
- O ta'avale fa'aopoopo o lo'o auina atu ogalaau i nofoaga e le'i fa'amautuina
- tusi faʻamau dashboarde mafai ona maua e le lautele
Afai e fa'aalia fa'amaumauga o koneteina e ala i le HTTP po'o le teuina tatala, e mafai ona su'esu'eina. Mulimuli ane, e fa'asino i ai.
4. Tafega Moni o Osofa'iga: Mai le Dork i le Solia
O se faasologa masani o osofaʻiga e foliga faapenei:
E tamoe le tagata osofaʻi:
- Mea na maua ua fa'aalia
.logfaila - Fa'amatalaga:
- Fa'ailoga JWT
- Ulutala Fa'amaonia Fa'avae
- Manoa feso'ota'iga fa'amaumauga
Taumafaiga e faʻamaonia faʻasaga i:
- Fa'ai'uga API
- Paneli pulega
- Auaunaga i totonu
Afai e manuia le faʻamaoniga, e mafai e le tagata osofaʻi ona:
- Fa'ateleina avanoa
- Gāoioi i autafa
- sao CI/CD
- Fa'aleagaina le sapalai o sapalai
O le mea na amata o se fesili suʻesuʻe ua avea nei ma:
- Faʻafilemuina sauniga
- Fa'atumuina o tusipasi i totonu
- Pipeline sui tulaga
- Fa'a'ona o mea fa'a'ele'ele
E mai se faila ogalaau ua fa'asinoina fa'alaua'itele.
5. Aisea e avea ai le "Tele naua" o le Fa'amauina o se Fa'afitauli i le AppSec
E lē o se mea e lē faaituau le fa'aputuina o la'au. Nai lo lea, e fa'atupuina ai se teuina o fa'amatalaga lona lua.
Afai e te faamaumauina faamatalaga taua, ua e faia moni lava se kopi lona lua o au mealilo.
Peita'i, e masani ona tu'uesea fa'amaumauga mai le fa'ata'ita'iga o lamatiaga. I lalo o le STRIDE, e manino lava lenei mea e fa'atatau i:
Faʻalauiloaina Faʻamatalaga
O le mea lea, Saogalemu SDLC e tatau i faiga masani ona taulimaina ogalaau e pei ona:
- Meafaale e fesoʻotaʻi ma le saogalemu
- Aseta maaleale
- Vaega o atina'e e mana'omia le puipuiga
Afai e le amana'ia e lau fa'ata'ita'iga taufa'amata'u ia ogalaau, e le atoatoa.
6. Auala e Puipuia ai le Fa'asalalauina o Fa'amaoniga i Faila o Fa'amaumauga
6.1 Taofi Mea Lilo o le Fa'amauina o Fa'amaumauga
Aua lava ne'i e fa'amaumau:
- Upu masini
- Togi
- API ki
- ID o Sauniga
- Ulutala o fa'atagaga
E oʻo lava i le debug mode.
Soo se taimi e mafai ai, faatino le fa'asa'oga otometi.
6.2 Fa'amaumauga Fa'atulagaina ma Saogalemu
Faaaoga le fa'amaumauga fa'atulagaina fa'atasi ai ma le ufiufiina ma le fa'amamāina.
Fa'ata'ita'iga (Node.js):
Faʻataʻitaʻiga (Python):
O le mataupu faavae autū e faigofie lava: e le tatau lava ona oo atu mea lilo i le faatanoa ogalaau.
6.3 Teuina o Fa'amaumauga o le Loka
E tatau ona aofia i pulega saogalemu:
- Fa'agata le lisi o fa'asinomaga
- puipui
/logs/auala e iai le fa'amaoniga - Fa'atapula'a le avanoa i le pakete
- Fa'aaoga faiga fa'avae mo le taofia o aitalafu
- Fa'alilolilo ogalaau a'o le'i fa'aogaina
E le tatau lava ona mafai ona maua e le lautele fa'amaumauga o fa'amaumauga e ala i le HTTP.
6.4 CI/CD Guardrails
E le lava iloiloga fa'atino lima. Nai lo lea, fa'atino ni pulega fa'aautomatika:
- Su'esu'ega fa'alilolilo o ogalaau a'o le'i lolomiina mea totino
- Fa'aletonu le fausiaina pe a iloa ni fa'ailoga
- Taofia le lafoina o mea faitino o loʻo i ai faʻamaoniga
- Fa'amaoniga o le hash mo mea faitino
CI/CD e tatau ona poloka le faʻaalia aʻo leʻi faia le faʻasinomaga.
7. Auala e taofia ai e Xygeni le allintext:login ituaiga faila:log Mea na Tutupu
E lē o le Google dork le faʻafitauli. O le faʻafitauli o le faʻaalia. O le mea lea, e tatau ona faia le puipuiga aʻo leʻi faʻavasegaina.
7.1 Sailiga Faalilolilo i Ogalaau ma Mea Taua
Su'esu'ega a Xygeni:
- Fa'amaumauga o talosaga
- CI/CD fa'ailoga o galuega
- Fausia ni mea taua
- Vaega o le Docker
- Galuega fa'atino fa'asolosolo
Afai e aliali mai fa'amaoniga, fa'ailoga, po'o ni tulaga taua i totonu .log faila, e fa'ailoga loa e Xygeni.
7.2 CI/CD Guardrails O Le Fa'aaliga o le Poloka
Nai lo le faalagolago i iloiloga lima, Ua faamalosia e Xygeni le puipuiga i le pipeline maualuga:
O lenei:
- E le manuia le fausiaina pe a aliali mai mea lilo i totonu o ogalaau
- Poloka lomiga o mea totino
- Puipuia le fa'alavelave fa'afuase'i i nofoaga faitele
- Taofi fa'atasiga e le saogalemu a'o le'i o'o atu i le autu
Afai e lolomiina e se galuega CI se fa'ailoga, o le pipeline toilalo.
Leai se fa'asinomaga.
Leai se fa'alavelave.
Leai se mea na tupu.
7.3 Puipuiga o le Shift-Left A'o le'i Va'aia e Google
E taua le taimi.
Nai lo le tali atu i:
Ua taofia e Xygeni le faʻafitauli:
- At commit taimi
- aʻo pull request faamaoniga
- aʻo pipeline fasioti tagata
- A'o le'i lolomiina mea totino
Afai e le fa'alaua'iteleina le fa'amaumauga, e le fa'asinoina lava e Google.
Manatu Mulimuli: Afai e Mafai e Google ona Fa'asino Igoa, Ua Uma Ona Faia E Tagata Fa'alavelave
E lē o se mea e lē afaina ai fa'amaumauga o fa'amaumauga. O le mea moni, e seasea ona le tumau. I le tulaga masani, e lē o ni mea e patino. O le mea lea, o faila fa'amaumauga uma e tatau ona va'aia o se aseta e talafeagai ma le saogalemu, ae lē na'o le fa'aleleia o le fa'aletonu.
Afai e oʻo atu faʻamatalaga taua i se .log faila ma ua mafai ona maua e le lautele, e vave lava ona liua e avea ma se fogāeleele e osofaʻia. E le gata i lea, o le taimi lava e faʻasino igoa ai e se afi suʻesuʻe, e faʻateleina le faʻaalia e le mafai ona e pulea.
O le fofo e lē o le taofia lea o le fa'amauina o faamaumauga. Ae, o le fa'amauina lea ma le fa'aeteete ma fa'amalosia ni pulega fa'amalosi e uiga i le teuina ma le tufatufaina atu. I se isi faaupuga, e tatau ona fa'alautele atu le saogalemu i tua atu o le polokalama lava ia ma o'o atu i le vaega e mafai ona mata'ituina.
Nai lo:
- Taofi le teuina o mea lilo
- Lokaina le teuina o ogalaau
- faʻataunuʻu pipeline guardrails
- Fa'aotometi le iloa ma le fa'amalosia o tulafono fa'avae
Iʻuga, O le puipuiga e faʻatatau i le taimi. Aua a uma allintext:login ituaiga faila:log toe faafoi mai lau 'upega tafaʻilagi, ua amata le faʻalavelave.
