O le Namso gen o se tasi o masini e sili ona suʻesuʻeina i luga ole initaneti mo le faia o kata fai aitalafu pepelo, ma o se tasi foi lea e sili ona faʻaaogaina sese. O le toatele o tagata atiaʻe ma tagata suʻe QA o loʻo sailia e naʻo lo latou manaʻo i numera pepelo o kata e faʻataʻitaʻi ai le tafega o totogi. Ua iloa e tagata osofaʻi lena mea, ma ua latou liua lena sailiga e fai ma maunu: kopi le meafaigaluega, faʻapipiʻi i polokalama leaga, ma faʻatali mo se tasi o loʻo faanatinati e faʻapipiʻi.
I totonu o lenei pou: pe faʻapefea ona lafi malware i totonu o namso gen ma generators pepelo faapena, aisea e taua ai lena mea mo oe SDLC, ma le auala e taofi ai a'o le'i oo i le gaosiga.
E fa'apefea ona fa'asalalau e Generators Pepelo e pei o le Namso Gen Malware
O se meafaigaluega e pei o le namso gen e foliga faigofie i le vaaiga muamua: faia ni numera pepelo o kata fai aitalafu e faʻataʻitaʻi ai se faiga totogi. E faʻaaogaina e le au osofaʻi lena faigofie e ala i le kopiina o upega tafaʻilagi poʻo nofoaga e foliga mai e moni ma faʻapipiʻi ai polokalama leaga i totonu o faila ZIP, faʻaopoopoga o le browser, poʻo uta JavaScript. O le au atinaʻe o loʻo sailia ni meafaigaluega faʻamaumauga o suʻega e masani ona vave puʻeina ma faʻagaoioia nei mea faigaluega e aunoa ma le siakiina muamua o le code, o le mea tonu lava lea o loʻo faʻamoemoe i ai le au osofaʻi.
O nisi fa'aliliuga fa'akolone e fa'alagolago i le fa'ainisinia fa'aagafesootai, "leai se iloa," "premium avanoa,” “i'uga vave,” e tulei ai tagata fa'aoga i se fa'amau e sii mai. A uma ona kiliki, e fa'aosofia ai se fa'ama'i lē leoa: o se faitoto'a i tua, o se gaoi fa'amatalaga, po'o se tagata eli tupe numera. O le polokalama leaga lava ia e masani ona natia i tusitusiga fa'alilolilo, fa'alagolago, po'o le mae'a ona fa'apipi'i hooks, o le mea tonu lava lea e mafai ai ona see atu i tua atu o su'esu'ega i luga o le fogāeleele.
Talu ai ona o masini fa'atupu fa'alavelave e taula'i sa'o lava i galuega fa'atino a le au atina'e, e mafai ona latou ulufale atu i lau ta'amilosaga atoa o le atina'eina o polokalama faakomepiuta (SDLC) e le o matauina. O se namso gen clone ua faaleagaina e ono:
- Ia kopiina i totonu o se repo ua uma ona faʻaaogaina i lau CI/CD pipeline
- Fa'aputu i totonu o siosiomaga fa'ata'ita'i e ala i vaega o koneteina
- Fa'aaoga mea lilo po'o fa'ailoga o lo'o teuina i ni fa'atulagaga e le'o tu'ufua
Faataitaiga: Faalagolago Matautia i le package.json
O fa'aliliuga leaga o le namso gen natia le malware, leai se mea uta, po'o tusitusiga pe a uma ona fa'apipi'i e tamoe tonu lava pe a uma ona e fa'apipi'i le afifi, e tusa lava pe foliga mai e le afaina le mea faigaluega.
O le lamatiaga lava lea e tasi e aliali mai i se faila faila:
O le laina e tasi e aumai ma faʻatino ai le code i le tasi laasaga, o se tulaga mataʻutia tele i le tele o CI/CD pipelines. Siaki masani e masani ona misia, aemaise lava pe a na'o ni tulaga patino e fa'agaoioia ai le uta.
🔧 Ave ese: Ia taulimaina le namso gen, ma soʻo se mea e gaosia ai kata fai aitalafu pepelo, o ni code e le talitonuina i le taimi muamua. Faʻamaonia le puna, siaki le anotusi, ma suʻesuʻe otometi lava aʻo leʻi ulufale i lau galuega.
Ua Maua Totogi Moni o Malware i Namso Gen Clones
O masini fa'atupu fa'alavelave pepelo e pei o le namso gen e le na'o ni meafaigaluega fa'alilolilo, ae ua fa'amaumauina fo'i o ni auala moni e tu'uina atu ai polokalame leaga. Ua maua e le au su'esu'e le tele o mataupu na fa'aaogaina fa'apitoa ai masini fa'atupu fa'alavelave pepelo e fa'atatau i masini atia'e, ma e masani ona le iloa le fa'aleagaina se'ia o'o ina mae'a le fa'aleagaina.
- Tagata gaoi fa'amatalaga. O le taimi lava e galue ai, o nei tusitusiga e suʻe ai faʻailoga GitHub, faʻamaoniga AWS o loʻo teuina i totonu
.aws/po'o fesuia'iga o le siosiomaga, ma upu fa'alilolilo ua teuina i le teuina o le upega tafa'ilagi i le lotoifale. O fa'amatalaga na gaoia e masani ona fa'asalalauina e ala i le Discord webhooks po'o ni bots a le Telegram. - O ē eliina mata'itusi fa'akomepiuta. O nisi o namso gen clones e nanā cryptominers e faʻaaogaina le CPU poʻo le GPU a lau masini i le taimi lava latou te faʻatinoina ai, e masani ona faʻatuai ai le faʻagaoioiga pe siakiina muamua se siosiomaga sandbox ina ia ʻalofia ai le iloa.
- RATs (Remote Access Trojans). O isi meafaigaluega pepelo a le namso gen e faʻapipiʻi ai faitotoʻa mamao atoa e mafai ona laʻuina pe sii mai faila, faʻatino poloaiga a le polokalama, faʻamaumau ki, ma faʻamaumau lau lau, ma avatu ai i se tagata osofaʻi le gafatia e gaoi ai le code punaoa, suia. pipelines, pe gaoioi i autafa i lou si'osi'omaga.
- Afifi foliga leaga. E lolomiina fo'i e le au osofa'i ni afifi pepelo i le npm po'o le PyPI i lalo o igoa e tutusa ma le namso gen, e tumu i tusitusiga fa'alilolilo pe a uma ona fa'apipi'i, uta fa'ailoga, po'o ni poloaiga e pei o
curl | bashorrm -rf /E tamo'e filemu nei mea i le taimi o le fausiaina, e masani lava e aunoa ma se lapataiga vaaia.
Auala e Iloa ai e Xygeni le Namso Gen Malware ma Polokaina Vave
E mafai e se masini fa'atupu kata fai aitalafu pepelo e tasi ona fa'aleagaina ona a'afia ai se masini atia'e, leak secrets, pe tuiina se faitoto'a i tua i lau pipeline, e aunoa ma le pa'i atu i le gaosiga. Xygeni ua fausia e pu'eina lena mea i le taimi lava e ulufale ai i lau repo, koneteina, po'o le tusitusiga CI, ae le o le taimi lava e ulufale ai.
- Su'esu'e mea e fa'alagolago i ai, fausia tusitusiga, ma koneteina i commit taimi, taofi ai masini eletise pepelo e pei o le namso gen a'o le'i salalau atu.
- Poloka polokalama fa'apiopio ua fa'alilolilo, e aofia ai uta o le base64, tusitusiga pe a uma ona fa'apipi'i, ma vala'au CLI e masalomia.
- Siaki le mafai ona fa'aaogaina, o lea e fa'atapula'aina ai fa'ailoilo i polokalama fa'aleaga (malware) e mafai ona o'o atu i ai i lau code, ae le o le pisa.
- Mata'ituina foga, pa'aga galulue fa'atasi, ma repo e le'i siakiina, fa'ailogaina pe a ulufale mai se masini gaosi kata fai aitalafu pepelo ua kopiina i lau fa'alapotopotoga.
- Mauaina pipeline faʻasolitulafono, e pei o suiga faafuaseʻi o le faila namso gen poʻo le tuiina o tusitusiga i au CI configs.
FAQ
O se polokalama leaga ea le namso gen?
Na amata lava le Namso gen o se masini faigofie e gaosia ai numera o kata fai aitalafu pepelo mo le faʻataʻitaʻiina o le tafega o totogi. O le lamatiaga e mafua mai i kopi ua kopiina pe vaeluaina o loʻo salalau solo i luga ole initaneti, o le tele o ia mea e faʻapipiʻi ai polokalama leaga, uta ua faʻalilolilo, poʻo tusitusiga pe a uma ona faʻapipiʻi i totonu o le mea e foliga tutusa lava le meafaigaluega.
E mafai moni e se masini gaosi kata fai aitalafu pepelo ona fa'ama'isia le masini a se tagata atia'e?
Ioe. Ua fa'amaumauina e le au su'esu'e ni masini fa'atupu kata fai aitalafu pepelo e fa'aaoga fa'apitoa e tu'uina atu ai tagata gaoi fa'amatalaga, tagata e fa'aaogaina crypto, ma remote access trojans (RAT) i masini atia'e, e masani lava e ala i cloned repos, browser extensions, po'o ni npm/PyPI packages leaga e fa'aaoga ai se igoa tutusa.
E fa'apefea ona ou iloa pe saogalemu se meafaigaluega namso gen na ou siiina mai?
Ia taulima o se code e le talitonuina i le tulaga masani: siaki le punaoa, siaki mea o loʻo i totonu aʻo leʻi faʻagaoioia, ma suʻesuʻe otometi nai lo le faʻalagolago i se siaki vaaia. O faʻaliliuga leaga ua fausia faapitoa ina ia foliga tutusa ma le meafaigaluega faʻatulafonoina.
E mafai e masini su'esu'e masani ona pu'eina polokalame leaga o lo'o natia i totonu o masini fa'atupu fa'alavelave e pei o le namso gen?
E lē fa'atuatuaina. E masani ona fa'anenefuina uta pe fa'agaoioia fa'apitoa, lea e mafai ai ona latou fa'a'alo'ese mai su'esu'ega i luga o le fogāeleele. E mana'omia ona faia le iloa i le taimi e commit taimi ma le tala mo le fa'aaogaina lelei, ae le na'o le i ai.
Tailoaina Mulimuli
- Siaki meafaigaluega uma, e oʻo lava i faʻamaumauga o suʻega. Aua le faʻapipiʻi pe faʻagaoioia se code mai punaoa e le o iloa, e tusa lava poʻo se namso gen clone e foliga tutusa ma le uluai kopi.
- E le manaʻomia e le malware le avanoa e gaosi ai. E lava le tasi le masini atia'e ua fa'aleagaina e leak secrets pe fa'ama'i se fausiaina.
- O masini fa'aeletoroni pepelo o se vaega o lau osofa'iga. Taulima i latou e pei o soʻo se isi lava faʻalagolago e le faʻatuatuaina poʻo se tusitusiga a isi vaega.
- Iloa ma poloka vave. E suʻesuʻe e Xygeni mo polokalame leaga ua sii mai, faʻailoa mai amioga masalomia, ma tuʻuina atu le vaʻaiga atoatoa i au nofoaga teu oloa aʻo leʻi oʻo atu faʻamataʻu faʻa-namso gen i le gaosiga.
