Folasaga i le SSDF ma Lona Taua Fa'atupula'ia
le Fa'avae o Atina'eina o Polokalama Saogalemu (SSDF), faia e NISI (National Institute of Standardma Tekonolosi), e maua ai se fuafuaga manino mo le faʻaopoopoina o le saogalemu i laʻasaga taʻitasi o le olaga atoa o le atinaʻeina o polokalama faakomepiuta. Malamalama i le Uiga o le SSDF fesoasoani i faʻalapotopotoga e faʻaitiitia ai vaivaiga, puipuia filifili sapalai o polokalama faakomepiuta, ma faʻamautinoa faiga saogalemu e ala i le mamanu. Faʻaaogaina o le NIST SSDF e taua tele a'o fa'atupula'ia lamatiaga fa'atekinolosi, ma le ausiaina Fa'amaoniga a le SSDF ua faʻamaonia ai o loʻo mulimulitaʻi 'au i faiga faʻavae saogalemu o atinaʻe ma ausia manaʻoga faʻatonutonu. I le faʻaaogaina o nei faiga, e mafai ai e faʻalapotopotoga ona fausia ni polokalama faakomepiuta saogalemu, faʻaitiitia vave tulaga lamatia, ma faʻatumauina le saogalemu o polokalama faakomepiuta.
O le ā le SSDF?
O le uiga o le SSDF e faasino i se fausaga faatulagaina seti o faiga masani ua mamanuina e faaleleia atili ai le saogalemu o polokalama faakomepiuta e ala i le faʻaleleia vave ma faifai pea o vaivaiga. E pei ona faʻamatalaina i le NIST SP 800-218, o le NIST SSDF e tuʻuina atu ai se auala manino e puipuia ai le atinaʻeina o polokalama faakomepiuta, e taulaʻi i le tuʻufaʻatasia o le saogalemu i le taʻamilosaga atoa o le atinaʻeina o polokalama faakomepiuta (SDLC).
I se isi faaupuga, o le uiga o le SSDF e faamamafaina ai faiga fa'amalosi mo le puipuiga e fesoasoani i faʻalapotopotoga e faʻaitiitia ai tulaga lamatia ma puipuia ai filifili sapalai o polokalama faakomepiuta. O le Secure Software Development Framework e le gata ina faʻaitiitia ai vaivaiga ae faʻamautinoa ai foʻi le tausisia o tulafono faatonutonu o loʻo faʻagasolo pea e pei o Dora ma le NIS2. Mo se faʻataʻitaʻiga, e aofia ai taʻiala mo le faʻamaoniaina o le saʻo o mea totino ma le faʻamautuina o faʻalagolago e puipuia ai osofaʻiga i le sapalai o sapalai.
Aiseā e Tāua ai le NIST SSDF mo le Saogalemu o Polokalama Faakomepiuta
E pei ona taʻua i le Pepa aloaia a le NIST SP 800-218, o le faʻaaogaina o faiga faʻavae o le Safe Software Development Framework e fesoasoani i faʻalapotopotoga e ausia ai sini autu e tolu:
Fa'aitiitia Vaivaiga o Polokalama Faakomepiuta:
Muamua, o le faʻatinoina vave o pulega saogalemu, e mafai ai e faʻalapotopotoga ona faʻaitiitia tulaga lamatia aʻo leʻi faʻateteleina. Mo se faʻataʻitaʻiga, o le faʻamaoniga a le SSDF e maua ai le faʻamaoniga o loʻo mulimulitaʻi ma le faʻaeteete i faiga faʻatino saogalemu.Puipui Mai Osofaʻiga a le Sapalai o Sapalai:
O le faatupulaia o osofaiga i le sapalai o polokalama faakomepiuta ua faamamafaina ai le manaomia o ni fuafuaga faatino. I lenei tulaga, o le faaaogaina o taiala a le NIST Secure Software Development Framework e mautinoa ai le puipuiga mai faamata’u e pei o le faaleagaina o le faalagolago.Ia mautinoa le tausisia o Tulafono Faatonutonu:
O faʻavae faʻatonutonu e pei o le DORA ma le NIS2 e faʻatonuina ai faiga faʻaleleia saogalemu. O le mea lea, o le tausisia o le NIST SSDF e lagolagoina ai le tausisia o nei tulafono faatonutonu.
I nei manatu, o le faʻatinoina o le NIST SSDF o se fuafuaga faʻataʻatitia leacision mo le fa'aleleia atili o le saogalemu ma le maufetuuna'i o polokalama faakomepiuta.
Puipuia Lau CI/CD Pipeline
Puipui faasaga i PPE, malware, ma le fa'aleagaina o mea fa'aonaponei fa'atasi ai ma fuafuaga fa'apitoa mai ia Luis Garcia o Xygeni.
Fa'atinoga Autū o le NIST SSDF
O le fa'avae o le NIST SSDF, o lo'o fa'amatalaina i le Ua vaevaeina e le NIST SP 800-218 faiga fa'atino mo le atina'eina o polokalama faakomepiuta i vaega e fa. O le iʻuga, o nei faiga e taua tele mo le faʻaitiitia o vaivaiga, faʻaleleia atili le saogalemu, ma le faʻamautinoaina o le tausisia o tulafono i taimi uma le olaga atoa o le atina'eina o polokalama faakomepiuta (SDLC)Ina ia malamalama atoatoa i le uiga o le SSDF ma ausia le faamaoniga o le SSDF, e manaʻomia e faʻalapotopotoga ni meafaigaluega e faʻafaigofie ma lagolagoina ai nei faiga. O le mea e laki ai, Xygeni ofoina atu fofo e fa'afaigofie ai ma lelei le fa'atinoina o le Secure Software Development Framework.
Saunia le Fa'alapotopotoga (PO)
E amata le NIST SSDF i le fa'amatalaina o mana'oga tau saogalemu, fa'atulagaina o siosiomaga atina'e saogalemu, ma a'oa'oina 'au. O le uiga autū, o nei la'asaga e fausia ai le fa'avae mo le atina'eina o polokalama faakomepiuta saogalemu ma ogatasi ma le uiga o le SSDF o le fa'apipi'iina o le saogalemu i la'asaga ta'itasi o le SDLCE lē gata i lea, ae o nei fuafuaga e fesoasoani foʻi i faʻalapotopotoga e faʻaauau pea ona gaoioi e faʻaitiitia ai tulaga lamatia.
O lesi foi mea, Xygeni's Application Security Posture Management (ASPM) fofo fesoasoani i 'au e maua le va'aiga atoatoa i le tulaga saogalemu o a latou polokalama. O le faia o lea mea, e mafai ai e 'au ona iloa vave vaivaiga ma fa'atulagaga sese. O le mea lea, e fa'amautinoa ai e Xygeni ua saunia lelei 'au e fa'ataunu'u mana'oga o le fa'amaoniga a le SSDF. E le gata i lea, o lenei auala fa'atino e fesoasoani i tagata atia'e e fa'apipi'i fa'atino saogalemu ma le sologa lelei. O se taunuuga, e mafai e fa'alapotopotoga ona fa'aaogaina le Secure Software Development Framework ma le mautinoa ma le lelei.
Puipui le Polokalama Faakomepiuta (PS)
O le puipuia o polokalama faakomepiuta e aofia ai le faʻamautinoaina o le code, siosiomaga, ma atinaʻe mai faʻamataʻu. O le NIST SSDF e faʻamamafaina le manaʻomia ona pulea fa'amatalaga taua ma tausia le sa'o o tulafono fa'akomepiuta, o se vaega autū lea o le uiga o le SSDF.
Xygeni Secrets Security e iloa ma poloka ai fa'amatalaga lilo i le taimi moni, ma fa'amautinoa ai e le fa'aalia fa'amatalaga taua e pei o upu fa'alilolilo ma ki API. Iloa o le Anomaly a Xygeni mata'ituina pea CI/CD pipelines ma fale teuoloa mo gaoioiga masalomia. O nei fuafuaga e lagolagoina ai le faamaoniga a le SSDF e ala i le faamautinoaina o loo puipuia pea polokalama faakomepiuta i le taimi atoa o le atinaeina.
Gaosia Polokalama Fa'akomepiuta Lelei (PW)
O le Safe Software Development Framework e fa'amamafaina ai le taua o tu'ufa'atasia o siaki saogalemu i le atina'eina ma le fa'atinoina faiga. O lenei laasaga e faʻamalosia ai le uiga o le SSDF e ala i le vave iloa o vaivaiga ma faʻamautinoa le saʻo o polokalama faakomepiuta.
E lagolagoina e Xygeni lenei faiga e ala i le fa'apipi'iina o su'esu'ega saogalemu i totonu CI/CD pipelines. E mafai e 'au ona iloa otometi lava vaivaiga ma fa'atulagaga sese i taimi ta'itasi o le fausiaina. E le gata i lea, o le fa'amaoniga o le atoatoa o le fausiaina a Xygeni e fa'atupuina ai fa'amaoniga e tausisia le SLSA, ma fa'amautinoa ai e leai se tasi e fa'alavelave i mea totino i le taimi o le atina'eina. O nei agava'a e fesoasoani i fa'alapotopotoga e ausia ai le fa'amaoniga SSDF ma le mautinoa.
Tali atu i Vaivaiga (RV)
E taua tele le vave tali atu i vaivaiga mo le tausia o polokalama faakomepiuta saogalemu. Ua fautuaina e le NIST le mataituina pea ma le tali vave, lea e ogatasi ma le natura faatino o le uiga o le SSDF.
O le mata'ituina ma le iloa o mea sese i le taimi moni a Xygeni e fa'ailoa ai lamatiaga e ono tula'i mai i siosiomaga atina'e ma pipelines. A tula'i mai ni fa'afitauli, e vave ona logoina e Xygeni 'au puipuiga, ma mafai ai ona vave fa'aleleia. O lenei auala e lagolagoina ai le fa'amaoniga a le SSDF e ala i le fa'amautinoaina o lena vaivaiga e fa'atalanoaina vave ma lelei.
Fa'amautu Lou Lumanai: Talia le NIST SSDF mo le Atina'eina o Polokalama Fa'akomepiuta Maufetuuna'i
O le Fa'avae mo le Atina'eina o Polokalama Saogalemu, o loʻo faʻamatalaina i le NIST SP 800-218, o loʻo faʻaalia ai se auala faigofie e fausia ai se polokalama saogalemuA malamalama 'au i le uiga o le SSDF ma mae'a le fa'amaoniga a le SSDF, e mafai ona latou fa'aitiitia ni fa'aletonu tau puipuiga, puipuia mai osofa'iga a le sapalai, ma tausisia tulafono a le alamanuia.
Fa'aaogaina meafaigaluega a Xygeni, e faigofie ai ona fa'aogaina nei faiga fa'avae NIST. E fesoasoani Xygeni e puipuia la'asaga ta'itasi o le atina'eina o polokalama faakomepiuta e ala i le tu'uina atu o se va'aiga manino, puleaina o mea lilo, siakiina o le fa'amaoni o le fausiaina, ma le iloa o gaioiga e le masani ai.
Ua e Sauni e Puipui Lau Faiga o le Atina'eina o Polokalama Faakomepiuta?
Fa'afeso'ota'i Xygeni i le asō e fa'afaigofie ai Fa'avae o Atina'eina o Polokalama Saogalemu tausisia o tulafono ma fausia ni polokalama faakomepiuta e maufetuuna'i ma saogalemu.
