E na'o le aoga fautuaga mo le saogalemu o le ao pe a latou foia avanoa moni e fa'aaogaina e tagata osofa'i: o se pakete S3 lautele e leai se tasi na matauina, o se CI runner ma le wildcard AWS fa'atagaga, se mea lilo ua fa'asalalauina i totonu o se fa'amaumauga o le fausiaina, po'o se fa'alagolago leaga na fa'apipi'i filemu i le taimi o se pipeline tamo'e. O le tele o fa'alavelave tau puipuiga o le ao e le mafua mai i ni fa'amata'u e le o iloa. E mafua mai i ni vaivaiga ua iloa e le'i fa'amalosia, fa'amuamua, pe fa'asa'oina.
O lenei taʻiala e aofia ai fautuaga aogā e 20 mo le saogalemu o le ao ua faʻatulagaina e tusa ai ma vaega: faʻasinomaga, faʻamaumauga, atinaʻe tetele, sapalai o polokalama faakomepiuta, CI/CD pipelines, iloa, ma le tali atu i mea tutupu. Pe o e fa'amalosia se teugatupe ao e tasi pe fa'amautu se 'au e tele DevSecOps pipeline, o nei pulega e fesoasoani e puipuia ai soliga o tulafono e tutupu moni.
Aiseā e Fa'aauau Pea ai Ona Le Manuia le Puipuiga o le Ao e ui i le Tele o Fautuaga mo le Puipuiga o le Ao
O le saogalemu o le ao o le seti lea o pulega, faiga faavae, ma meafaigaluega e puipuia ai faʻamaumauga, talosaga, ma atinaʻe o loʻo faʻagaoioia i siosiomaga ao. E aofia ai le faasinomaga, fesoʻotaʻiga, faʻamaumauga, tulafono o talosaga, faʻalagolago, faʻatulagaina o atinaʻe, ma le fausiaina. pipelines.
O le mafuaʻaga e faʻaauau ai ona toilalo mo 'au matutua e le o le le lava o le malamalama. E tolu faʻafitauli faʻatulagaina:
- Saosaoa vs. saogalemu. PipelineE vave ona gaoioi. E fa'agata pulega e fa'aopoopo ai fete'ena'iga. O 'au e maua sa'o le puipuiga o le ao latou te le fa'aopoopoina ni faitoto'a, latou te fa'aautomatika le fa'amalosia sa'o lava i totonu o le faiga o galuega.
- Vaevaeina o meafaigaluega. Su'esu'ega mea lilo i le meafaigaluega e tasi, SCA i se isi, IaC i le vaetolu. O le leai o se manatu autasi o lona uiga e iai ni va i le va o vaega o le ufiufi, ma o faʻamaumauga e le fesoʻotaʻi ma lamatiaga moni.
- Lapata'iga o le vaivai. O masini su'esu'e e fa'aalia ai le faitau selau o CVE i le aso e a'oa'oina ai inisinia e le amana'iaina mea na maua, e aofia ai ma mea taua. O le fa'amuamua e le o se mea e filifili; o le mea lea e fuafua ai pe aoga moni le puipuiga.
O fautuaga i le saogalemu o le ao o loʻo i lalo ua mamanuina e tapuni ai na avanoa i se auala aogā. Nai lo le taulimaina o le saogalemu o le ao o se faʻafitauli e naʻo le taimi e faʻagaoioia ai, e aofia ai le auala atoa e tuʻuina atu ai mai le code i le ao.
20 Fautuaga mo le Saogalemu o le Ao:
Fautuaga mo le Puipuiga o le Ao ma le Pulega o Faasinomaga ma Avanoa
1. Fa'agaoioia le Fa'amaoniga Tele-Vaega i Soo Se Mea
O loʻo tumau pea le MFA o le pule sili ona maualuga i le ROI i le saogalemu o le ao. E taofia ai osofaʻiga a le gaoi o faʻamaoniga, ma e iloa lelei e tagata osofaʻi. Soʻo se teugatupe e leai se MFA o se sini vaivai.
Fa'amalosia le MFA mo fa'asinomaga uma o tagata i au siosiomaga ao: tala a le au atina'e, fa'atonuga a le pulega, faitoto'a o le au tu'uina atu o le ao, CI/CD dashboards. Faaaoga MFA (ki masini komepiuta, ki ulufale) e tete'e atu i phishing mo teugatupe faapitoa. O tulafono fa'avae i le taimi e ala i le authenticator app o le tapula'a aupito maualalo lea.
2. Fa'aaoga le Avanoa e Le Maualalo, Aemaise lava i Fa'asinomaga e Lē o ni Tagata
O le Mataupu Faavae o le Avanoa Maualalo ua malamalama lelei i ai tagata. O le vaega e masani ona misia e 'au o faasinomaga e lē o ni tagata: CI/CD teugatupe tautua, galuega faatino a le Lambda, avega o koneteina, tagata tamoe o le GitHub Actions.
O nei faasinomaga e fa'aputuina ai fa'atagaga wildcard ona e fa'atulagaina fa'atasi ma e le toe asia. O mea tonu lava ia e taula'i i ai osofa'iga a le au osofa'i i osofa'iga o le sapalai, aua e mafai ona latou maua mea lilo, fale teu oloa, punaoa gaosiga, ma faiga fa'asolosolo.
Fa'atagaga o le teugatupe o auaunaga su'esu'e i kuata ta'itasi. Ave'ese so'o se mea e le'i fa'aaogaina i le 90 aso.
3. Suia Fa'amaoniga Umi le Ola i Fa'ailoga Pupuu le Ola
O ki API tumau ma fa'ailoga e umi se ola o se tasi lea o mafua'aga masani i le solia o ao. Latou te maua commitfa'atulagaina i nofoaga e teu ai mea, fa'asalalauina i totonu o ogalaau CI, kopiina i totonu o Slack, ma galo i totonu .NS faila , ona tumau lea lona aoga mo ni masina po'o ni tausaga.
Sui ia mea i ni tusipasi e le tumau pe a mafai: AWS STS e tauave le matafaioi, GCP Workload Identity Federation, GitHub Actions OIDCAfai e lē mafai ona ʻalofia faʻamaoniga tumau, teu i totonu o se pule o mea lilo (Vault, AWS Secrets Manager, Azure Key Vault) ma faʻataʻamilo otometi.
4. Fa'atino le Avanoa i le Taimi Tonu mo Avanoa Maualuga
O le avanoa tumau a le pulega o se lamatiaga tumau. O fa'atagaga tumau maualuga o lona uiga e lava le tasi fa'asinomaga ua fa'aleagaina e o'o atu ai i le gaosiga.
O polokalama ulufale a le JIT (AWS IAM Identity Center, GCP Privileged Access Manager, Okta Access Requests) e tuʻuina atu ai le avanoa maualuga pe a manaʻomia, faʻatapulaʻaina le taimi, ma faʻatasi ai ma faʻamaumauga uma o suʻesuʻega. E maua e le au atiaʻe mea latou te manaʻomia pe a latou manaʻomia. E leai se sini tumau e maua e le au osofaʻi.
5. Fa'amalosia le Zero Trust i Fesootaiga i le va o Auaunaga
O faʻataʻitaʻiga masani o le perimeter e manatu o mea uma i totonu o le network e faʻatuatuaina. O siosiomaga e faʻavae i luga o le ao ma microservices, containers, ma galuega faʻatino e faʻamataʻu ai lena manatu.
ZeroTrust o lona uiga o talosaga uma e faʻamaonia ma faʻatagaina, e tusa lava po o fea e afua mai ai. Faʻatino le faʻamaoniga tautua-i-tautua (mTLS, service mesh identity), faʻamalosia faiga faʻavae fesoʻotaʻiga i le tulaga o le avega o galuega, ma taulimaina feoaiga i totonu e pei o se mea e le talitonuina i le tulaga masani.
Fautuaga mo le Puipuiga o Fa'amatalaga i le Ao
6. Fa'alilolilo Mea Uma, e aofia ai Fefa'ataua'iga i Totonu
Fa'ailogaina i le taimi e malolo ai (AES-256, KMS pulea) ua i ai nei standard fa'ata'ita'iga. O le va o lo'o iai i le tele o 'au o le fa'ailoga faalilolilo i le taimi e fa'asalalau ai mo feoaiga i totonu.
I totonu o se VPC fa'atasi ai ma microservices ma feso'ota'iga i le va o koneteina, o feoa'iga e tumau "i totonu" e le o se mea saogalemu. Fa'atino le mutual TLS (mTLS) mo feso'ota'iga i totonu o auaunaga. Fa'aaoga se service mesh (Istio, Linkerd) po'o se zero-trust networking layer e fa'amalosia ai lenei mea otometi nai lo le fa'alagolago i 'au ta'itasi e fa'atulaga sa'o.
7. Iloa ma Faaleleia Mea Lilo ua Faaalia A’o Le’i Faasalalauina
O se mealilo commitO le teuina i se fale teu oloa e le tumau pea lona lilo. E fa'asino e le GitHub ia fale teu oloa lautele i totonu o ni nai sekone. E le sao mai fale teu oloa i totonu, o le taimi lava e iai se mea lilo i le talafa'asolopito o le git, e mafai ona maua e so'o se tasi e iai le avanoa i le fale teu oloa, i le taimi nei pe i le lumana'i.
E tāua vaega o le puipuiga (pre-commit hooks, IDE plugins) ae e le lava. E te manaʻomia le suʻesuʻeina pea i totonu o fale teuoloa uma e aofia ai ma mea ua tuanaʻi commits, CI/CD ogalaau, IaC faila, ma ata o koneteina. A iloa se mea lilo, e tatau ona vave tali atu: aveese, sui, ma iloilo pe na maua i le va o le faʻaalia ma le iloa.
8. Fa'avasega Fa'amaumauga ma Fa'aoga Pulega e Fa'avae i le Ma'ale'ale
E lē tutusa uma tulaga lamatia o faʻamaumauga i lau siosiomaga ao pe a faʻaalia. O le taulimaina o mea uma i le tutusa o lona uiga o le soona faʻaaluina o le pulea i faʻamaumauga e maualalo le lamatiaga ma le le puipuia o faʻamaumauga e taua moni.
Fa'avasega fa'amaumauga e tusa ai ma le maaleale (lautele, totonu, fa'alilolilo, fa'atapula'aina). Fa'aoga pulega ulufale, fa'ailoga faalilolilo standards, ma manaʻoga o le suʻesuʻeina o faʻamaumauga i vaega taʻitasi. Faʻaautomatika le faʻavasegaga pe a mafai, o le faʻailogaina lima e le faʻateleina.
Puipuiga o Atina'e ma Fa'atulagaga
9. Vailiili IaC i luga o Ta'itasi Commit, E le gata i le taimi a'o le'i fa'atinoina
O le Infrastructure as Code o le mea lea e faia ai ni fa'atulagaga sese, ae le o le gaosiga. O se pakete S3 lautele, o se vaega saogalemu tatala, po'o se matafaioi IAM fa'atasi ai ma *:* E lē fa'afuase'i ona aliali mai fa'atagaga. E amata o se laina i se faila Terraform po'o se fa'aaliga Kubernetes e leai se tasi na fa'ailogaina.
IaC e tatau ona fa'atino le scan i taimi uma pull request, faatasi ai ma sailiiliga na alia'e mai i le faagasologa o le iloiloga o tulafono. Scan Terraform, Kubernetes manifests, CloudFormation, Helm charts, Dockerfiles, ma CI/CD fa'atulagaga
Xygeni IaC Security su'esu'eina fa'atulagaga uma e lagolagoina i luga o fa'atulagaga uma commit, fa'afanua sailiiliga i punaoa fa'apitoa, ma tu'ufa'atasia ma lau faiga o galuega PR ina ia maua e le au atia'e ni manatu fa'aalia i le mea latou te galulue ai, ae le o se nofoaga ese. dashboard latou te lē tatalaina lava. Amata se fa'ata'ita'iga e leai se totogi →
10. Taulima le Faiga Faavae mo le Puipuiga o se Tulafono Faatonutonu
E lē fa'ateleina le fua o iloiloga fa'ale-lima o le saogalemu. E fa'apea le faiga fa'avae e pei ona fa'atonuina.
Faaaoga meafaigaluega e pei o le OPA (Open Policy Agent) po'o Kyverno e fa'aalia ai tulafono saogalemu e pei o se fa'aliliuga, o se code e mafai ona fa'ata'ita'iina. Fa'amalosia i latou i le pipeline tulaga ina ia faʻatinoina le Kubernetes ma fa'amanuiaina: moni pe o se koneteina o loʻo faʻagaoioia o se root e le manuia le fausiaina, otometi lava, i taimi uma. A ola faiga faʻavae i totonu o le code, e toe iloiloina ma faʻaleleia e pei o soʻo se mea tau inisinia. A ola i totonu o pepa faʻamaumau, e seʻe ese.
11. Fa'amalosia Fa'avae o le Fa'atulagaina Saogalemu ma Mata'ituina le Fe'avea'i
O fa'atulagaga masani ua fa'aleleiina mo le faigofie, ae le o le saogalemu. O auaunaga ao, taimi e fa'agaoioia ai koneteina, ma fa'aputuga Kubernetes pulea e o fa'atasi ma fa'atulagaga e faigofie ona fa'aoga, ma faigofie ona fa'aaogaina.
Amata mai CIS Fa'ailoga mo lau tautua ao, taimi e fa'agaoioia ai le koneteina, ma le OS. Fa'ailoga i latou o ni tulafono fa'avae ina ia fa'amalosia otometi. Mata'ituina pea mo le fe'avea'i, o le tausisia o fa'atulagaga i le vaiaso talu ai atonu e le tausisia i le asō pe a uma se suiga vave na tuleia i lalo o le mamafa.
12. Vaevaeina o Fesootaiga ma Fa'atapula'aina le Fe'avea'i i le Itu
O fausaga feso'ota'iga mafolafola o lona uiga o le taimi lava e fa'aleagaina ai e se tagata osofa'i se tasi o galuega, e mafai ona latou o'o atu i isi mea uma. O le vaevaega o feso'ota'iga e aofia ai le radius o le pa.
Faaaoga VPC, subnets, ma vaega saogalemu e fatu ai ni sone vavae ese e ala i le galuega ma le maaleale. Fa'atapula'a le feoa'iga i sasa'e-sisifo i le va o auaunaga i na'o mea e mana'omia. Fa'atino le fa'amama o le alu ese, o le tele o galuega e fa'aleagaina e mana'omia ona o'o atu i se 'au'aunaga e pulea e le tagata osofa'i, ma o le pulea o le alu ese o se tasi lea o au avanoa sili e iloa ai pe puipuia ai lena mea.
Fautuaga mo le Puipuiga o le Ao o le Sapalai o Polokalama Faakomepiuta
O nisi o fautuaga taua mo le saogalemu o le ao ua le toe amata i totonu o le fa'amafanafanaga a le kamupani tu'uina atu o le ao. E amata vave lava, i totonu o le sapalai o polokalama faakomepiuta. Fa'alagolago, CI/CD O auala faigaluega, mea lilo, tusitusiga o le fausiaina, ma mea taua e mafai ona faʻaosofia ai le lamatiaga i le ao aʻo leʻi faʻatinoina.
13. Siaki Tasi Fa'alagolago A'o Le'i Ulufale i Lau Fausiaina
O afifi tatala-punaoa o le auala sili ona taatele lea e maua ai le avanoa muamua i osofaʻiga faʻaonaponei o le sapalai. O le tauvaga Shai-Hulud i le 2024 na faʻaleagaina ai afifi e 830+ npm. O le faitotoʻa tua o le XZ Utils na toetoe lava a faʻaleagaina ai le faʻamaoniga o le SSH i le faitau miliona o polokalama Linux. I tulaga uma e lua, na oʻo mai ai le code leaga e ala i le faiga masani o le faʻapipiʻiina o le faʻalagolago.
autu SCA (Su'esu'ega o le Fa'atulagaga o Polokalama), lisi mata o CVE, e le lava. O mea e te mana'omia moni:
- Su'esu'ega o le mafai ona o'o atu i ai: o loo valaauina moni ea le galuega faatino vaivai i lau polokalame (code)?
- Su'e Malware: pe o faʻaalia ea e lenei afifi ni amioga leaga , tusitusiga faʻalilolilo, valaʻau fesoʻotaʻiga e leʻi mafaufauina, taʻamilosaga o le olaga hooks e fa'apipi'i ai taimi fa'atino mai fafo?
- Sikoa o le EPSSO le a le avanoa e fa'aaogaina ai lenei CVE i le vao i le taimi nei, ae le na'o le fa'ata'ita'iga?
14. Loka i lalo CI/CD Pipelines
CI/CD e mafai e polokalama ona maua mea lilo, fa'amaoniga o le ao, ma siosiomaga gaosiga. E masani fo'i ona le fa'ama'a'aina e pei o polokalama gaosiga latou te fa'aogaina.
Pulea e faʻamalosia:
- Manaʻomia le iloiloga o le code mo soʻo se suiga i pipeline faila fa'atulagaina (.github/faasologa o galuega/, Jenkinsfile, ma isi)
- Fa'atapula'a ia 'au e talimalo ia te oe lava i fale teuoloa ua fa'amaonia, o le avanoa i le 'au e le'i toe iloiloina o se auala tuusa'o lea i le gaoia o tusipasi
- Aua lava ne'i tu'uina atu mea lilo o ni fesuia'iga o le siosiomaga tusitusiga faigofie; fa'aaoga se feso'ota'iga o le pule o mea lilo
- Suetusi pipeline ogalaau mo poloaiga e le'i mafaufauina, telefoni feso'ota'iga e le masani ai, po'o fa'atinoga i itula e le'i mafaufauina
Xygeni CI/CD Security faamalosia guardrails tuusao i lau pipeline , poloka ni fausiaina e le saogalemu, iloa o galuega faatino ua fa'aofiina, ma ia mautinoa pipeline le faamaoni i laasaga uma. Tusi se fa'ata'ita'iga →
15. Fa'amaonia le Fa'amaoni o le Fausiaina ma Fa'ailoga Mea Taua
Afai e mafai e se tagata osofaʻi ona faʻaofi le code i totonu o se build script, suia se mea faitino pe a uma ona tuʻufaʻatasia, pe faʻaleagaina se CI runner, o latou e anaina lau sapalai o polokalama faakomepiuta, e tusa lava po o le a le mama o lau source code.
Fa'amalosia pulega o le fa'amaoni o le fausiaina:
- Fa'apipi'i uma fa'aliliuga fa'alagolago ma ata fa'avae i fa'amatalaga sa'o, ae le o pine
- Saini mea taua o le fausiaina ma faʻamaonia saini aʻo leʻi faʻapipiʻiina
- Mata'ituina mo suiga e le'i mafaufauina i CI/CD faila o le faiga o galuega, o faiga o galuega na fa'aofiina o le fa'ailoga autu lea i osofa'iga e pei o le Shai-Hulud
- Fa'atino fa'amaoniga a le SLSA e fa'amaonia ai i se auala fa'ailoga le mea na fausia, mai le fea puna, ma le mea na faia e pipeline
Su'esu'ega Fa'amata'u ma Tali atu i Fa'alavelave
16. Fa'atotonugalemu le Fa'amaumauga ma le Va'aia o le Fausiaina i le Fa'aputuga Atoa
E lē mafai ona e iloa mea e te lē vaaia. O le tele o le mata'ituina o le saogalemu o le ao e taula'i i le taimi e fa'agaoioi ai, CloudTrail, VPC flow logs, GuardDuty. E tāua lenā mea ae e lē lava.
O osofaʻiga e pei o Shai-Hulud ma SolarWinds na manuia ona o le faʻaletonu na tupu i le fausiaina pipeline, e le'i leva ona o'o atu se mea i le mata'ituina o le gaosiga. O le va'aia atoatoa e mana'omia ai le ufiufiina o suiga o le code punaoa, vaega o le fausiaina ma mea taua, taimi e fa'agaoioi ai le ao, ma gaioiga a le API.
17. Fa'amuamua Sailiga e ala i le Fa'aaogaina, Ae le na'o le Matuia
O se masini su'esu'e e gaosia ai le 500 fa'amaumauga i le vaiaso e a'oa'oina ai 'au e le amana'ia fa'amaumauga, e aofia ai ma fa'amaumauga taua. O le fa'amuamua o mea e vavae'ese ai polokalame saogalemu e aoga mai polokalame o lo'o iai i luga o pepa.
O le fa'amuamua lelei e tu'ufa'atasia ai: le mafai ona o'o atu i ai (pe o fa'atinoina moni ea le code vaivai?), le fa'aalia (pe o feagai le tautua ma le initaneti?), togi EPSS (atonu o le fa'aaogaina malosi), ma le tulaga fa'apisinisi (gaosiga gaosi vs. siosiomaga atina'e).
Xygeni ASPM e aumaia ai faʻamaumauga uma i le lautele SAST, SCA, IaC, mea lilo, ma pipeline security i se vaaiga autasi i tulaga lamatia, faatasi ai ma le faamuamuaina o mea e faatatau i le siosiomaga e taʻu atu ai i lau 'au le mea tonu e tatau ona muamua faaleleia. Tusi se fa'ata'ita'iga →
18. Fa'atuina ni Fa'avae o Amioga ma Lapata'i i Mea e Sese
O fa'ailoga leaga ua iloa e maua ai fa'amata'u ua iloa. O le iloa o mea e le masani ai amioga e maua ai mea e le o iloa, aso-leai, mamanu fou o osofa'iga, ma fa'amata'u mai totonu.
Mo oe CI/CD siosiomaga patino, faʻatuina ni faʻavae mo le umi masani o le fausiaina, mamanu masani o le faʻapipiʻiina o afifi, taunuʻuga fesoʻotaʻiga e faʻamoemoeina i le taimi o fausiaina, ma standard mamanu o le mauaina o mea lilo. O le se ese mai nei laina faavae o lau faailoilo lapatai muamua lea, ma o le vaega lea e leai se vaaiga i ai o le tele o 'au.
19. Fa'amatala ia Runbooks mo ni Fa'alavelave Fa'apitoa i le Ao
O fuafuaga lautele e tali atu ai i faʻalavelave faʻafuaseʻi e le aofia ai ni faʻaaliga faʻapitoa i le ao: o se afifi ua faʻaleagaina ua uma ona faʻapipiʻiina i auaunaga e 40, o se CI runner ua gaoia faʻamaoniga e se tusitusiga leaga ua uma ona faʻapipiʻi, o se mea na fausia atonu na faʻaleagaina i le 72 itula talu ai.
Fausia ni tusi fa'atino fa'apitoa mo: fa'alagolago ua fa'aleagaina, pipeline gaoia o fa'amaoniga, fa'aalia o fa'amaumauga e mafua mai i le sese o le fa'atulagaga, ma le fa'aofiina o le faiga o galuega leaga a le CI. E tatau i tusi ta'itasi ona fa'amatalaina po'o ai e ana le tali, o le a le mea e fa'aleaogaina vave, ma o a su'esu'ega fa'amasino e mana'omia e fuafua ai le lautele o le pa.
20. Fa'agaoioi le Tabletop Exercises, Fa'alua i le Tausaga le itiiti ifo
O se tusi fa'atino e le'i fa'ata'ita'iina o se manatu fa'avae. Fa'ata'ita'iga i luga o le laulaucisE faʻaalia ai avanoa i lau fuafuaga tali atu aʻo leʻi faia e se tagata osofaʻi. O le sini e lē o le mulimulitaʻi atoatoa i le tusi taʻiala, ae o le iloa lea o mea o misi.
Tamo'e i le itiiti ifo ma le lua fa'amalositinocises i le tausaga, faʻataʻitaʻi ituaiga eseese o tulaga: se faʻaletonu o le sapalai o sapalai, se soliga o faʻamaumauga e mafua mai i le sese o le faʻatulagaina, se CI runner ua faʻaletonu. E aofia ai 'au o le a tali atu moni, saogalemu, DevOps, ma tagata atiaʻe o loʻo valaʻaulia.
Lisi Siaki o Fautuaga mo le Puipuiga o le Ao: Fa'asinomaga Vave
| laumanifi | Pulea autu |
|---|---|
| iloagofie | MFA i soo se mea, fa'amanuiaga aupito itiiti, tusipasi pu'upu'u, avanoa JIT |
| Faʻamatalaga | Fa'ailoga faalilolilo pe a tu'u ma a'o feavea'i, su'esu'eina o mea lilo ma le fa'aleaogaina otometi, fa'avasegaga o fa'amaumauga |
| Atinae Eseese | IaC o lo'o fa'agaoioia le su'esu'eina commit, faiga fa'avae-e-pei-o-le-tulafono, CIS fa'amalosia o le fa'avae, vaevaega o feso'ota'iga |
| Sapalai filifili | SCA faatasi ai ma le faigofie ona oʻo atu i ai ma le iloa o polokalama leaga, CI/CD fa'ama'a'aina, fausia le fa'amaoni ma le SLSA |
| Faailoaina | Fa'amaumauga tutotonu, fa'amuamua e fa'avae i luga o le EPSS, iloa o mea sese o amioga |
| tali | Tusi fa'atino fa'apitoa i le ao, fa'atinoga i luga o le laulaucises, iloiloga o le radius o le pa ua fa'amaumauina |
Auala e Fesoasoani ai Xygeni e Faʻaaoga Fautuaga mo le Puipuiga o le Ao i le Full Stack
E na'o le aoga o fautuaga mo le saogalemu o le ao pe a mafai e 'au ona fa'amalosia pea lava pea i le ta'amilosaga atoa o le tu'uina atu o polokalama faakomepiuta. O le tele o meafaigaluega e aofia ai le tasi vaega: taimi e fa'agaoioia ai, tulafono fa'akomepiuta, fa'alagolago, mea lilo, po'o CI/CD. Ae o osofaʻiga moni e fesuiaʻi i vaega eseese.
E faʻafesoʻotaʻi e Xygeni nei vaega ma le tuʻufaʻatasia o le iloa, faʻamuamua, ma le toe faʻaleleia mai le muamua git push i le gaosiga.
| laumanifi | Malosiaga o Xygeni | O le ā e taofia ai |
|---|---|---|
| Faʻamatalaga punaoa | SAST + Toe fa'aleleia o le AI | Fa'asu'i, fa'aletonu o le fa'amaoniga, mamanu le saogalemu |
| Dependencies | SCA + Iloa o Polokalama Fa'aleaga + EPSS | Fa'aletonu o le sapalai o sapalai, afifi vaivai |
| lilo | Puipuiga o Mea Lilo + Faaleaogaina Otometi | Fa'aaliga o fa'amaoniga, lamatiaga fa'ailoga umi |
| IaC & Fa'atulagaina | IaC Security | Fa'atulagaga sese a'o le'i o'o i le gaosiga |
| CI/CD Pipeline | CI/CD Puipuiga + Iloa o Mea e Le'i Fa'atulagaina | Pipeline tui, fa'aletonu o le tamo'e |
| Fausia ni mea taua | Build Security + SLSA provenance | Meafaaleaga ua fa'aleagaina, fa'asalalauga e le'i sainia |
| Tulaga lamatia | ASPM | Va'aiga tu'ufa'atasi, fa'amuamua i vaega eseese |
O le iʻuga: e maua e 'au puipuiga ni faʻailo nai lo le pisa. E maua e le au atiaʻe ni faʻamatalaga i le mea latou te galulue ai, ae le o se meafaigaluega ese latou te le tatalaina. Ma e avea le puipuiga ma vaega o le faagasologa o le tuʻuina atu, ae le o se faitotoʻa e faʻagesegese ai.
Mafaufauga mulimuli
E faigofie ona lisiina fautuaga mo le saogalemu o le ao ae faigata ona faʻamalosia. O 'au e faʻaitiitia le lamatiaga moni o le ao e le faʻalagolago i iloiloga faʻatino, meafaigaluega faʻasalalau, poʻo le faʻamuamuaina o le ogaoga. Nai lo lena, latou te faʻaautomatika le puleaina o le saogalemu i totonu pipelines, fa'amuamua e ala i le fa'aaogaina, ma taulimaina le sapalai atoa o polokalama faakomepiuta o se vaega o le osofa'iga i le ao.
O lona uiga o le fa'amautinoaina o le sili atu nai lo le na'o le atina'e fa'atino. O lona uiga o le puipuia o le code puna, fa'alagolago, mea lilo, IaC, CI/CD faiga o galuega, fausiaina o meafaitino, ma le tulaga lamatia o talosaga faatasi.
Afai e tu'ua e au meafaigaluega o lo'o iai nei ni avanoa i le va o na vaega, e fesoasoani Xygeni e tapuni na vaega i le iloa fa'atasi, fa'amuamua, ma le toe fa'aleleia i le ala atoa mai le code i le cloud.
👉 Amata lau su'ega saoloto e 7 aso , e le manaʻomia se credit card, e mafai ona e scan iʻuga i ni nai minute
👉 Tusi se faʻataʻitaʻiga ma vaʻai pe faʻapefea ona faʻatatau Xygeni i lau ao faʻapitoa ma pipeline seti
E tusa o le Tusitala
Co-Fa'avae & CTO
Fafine Said fa'apitoa i anotusi e fa'amuamua e le au atina'e mo AppSec, DevSecOps, ma software supply chain security. Na te liua faailoilo saogalemu faigata i ni taiala manino ma aoga e fesoasoani i 'au e faamuamua vave mea, faaitiitia le pisa, ma lafo atu ni code saogalemu.
