O le vaega muamua lea o se faasologa o tusiga e uiga i le ituaiga sili ona taatele o osofaiga a le sapalai o polokalama faakomepiuta: o na mea e (ab) faaaogaina ai se resitala lautele o vaega o polokalama faakomepiuta, ua faamoemoe mo galuega faatino tatala-puna e la'uina i luga mea faitino e mafai ona fa'asoa atu i isi tagata fa'aoga. A fa'asalalau e tagata leaga polokalama fa'aleaga iina, e fa'aaoga ai le resitala o se auala e tufatufa atu ai polokalama fa'aleaga, e iai sau osofa'iga i le sapalai o sapalai pe a fa'apipi'i pe fa'agaoioia e fa'alapotopotoga ua a'afia le vaega o le polokalama ua a'afia.
Mo se faafaigofieina o le talanoaga, o le a tatou talanoaina afifi polokalama:, vaega i se foliga afifiina na gaosia e isi vaega. E aofia ai e le gata o vaega e faʻaaogaina e pule o afifi e pei o le NPM poʻo le Poetry, ae faʻapea foʻi vaega o le faiga fa'aoga e aofia ai faletusi ma faila fa'a-binary e mafai ona fa'atinoina, ata o koneteina, ma masini fa'apitoa, pe fa'aopoopoga meafaigaluega mo meafaigaluega mo atina'e, fausiaina, ma le fa'atinoina. Ua tatou va'aia ni afifi leaga i soo se mea. E le popole tagata solitulafono i luga o le initaneti: e fiafia i latou i isi mea e maua mai i atina'e fa'aonaponei o polokalama faakomepiuta ma fa'aogaina le resitala ma le meafaigaluega e sili ona fetaui ma a latou fa'amoemoega. O lea fa'amolemole ia manatua o afifi polokalama faakomepiuta o se fa'apu'upu'uga mo ata o koneteina, afifi binary, fale teu oloa tatala, ma fa'aopoopoga po'o plugins o ituaiga uma (IDEs, CI/CD faiga, meafaigaluega faufale). O mea uma e masani ona osofaia.
O le a iai vaega e 5 o le faasologa:
- O le ā le Fa'afitauli i Afifi Tatala Punaoa? O le autū lea o lenei pou. Aiseā ua lolomiina ai e tagata solitulafono o ituaiga uma ni afifi leaga? Aiseā e tatau ai ona ou popole?
- Anatomi o Afifi Matagā: O a Aga Masani o loʻo Iai? I lenei vaega, matou te taulaʻi atu i le taufaamataʻu o loʻo matou mataʻituina i la matou polokalama MEW, i lea aso ma lea aso. Faatasi ai ma le tele o le pisa i tua ona o le tele o afifi leaga e faʻaaogaina ai le typosquatting poʻo le fenumiai o le faalagolago, o se pasene laʻititi o osofaʻiga e sili atu ona matautia ma e sili atu ona lamatia. Na faapefea ona suia amioga a tagata leaga e uiga i le OS i le taimi talu ai nei? O a fuainumera? O a togafiti, metotia, ma faiga na faʻaaogaina, ma gaioiga leaga na vaʻaia?
- Puipuiga Mai Afifi Malie a le Open Source: O a Mea e (Le) Aoga. O le toatele o tagata tomai faapitoa e malamalama i le saogalemu e iai a latou manatu i le auala e taulima ai lenei faamataʻu. Ua matou faalogo i pule o le saogalemu o fai mai e aunoa ma le faatuai SCA Ua uma ona taʻu atu e meafaigaluega ia te oe pe a avea se lomiga o se afifi ma polokalama leaga. Pe latou te faalagolago i vaega lauiloa ma iloiloina lelei o polokalama leaga, lea o le a vave ona iloa ma aveese ai soʻo se polokalama leaga. Latou te faʻaaogaina lomiga tatala laiti/patch mo le otometi lava ona maua ni faʻaleleia o vaivaiga, ma o le auala saʻo ma fautuaina lea e faʻaitiitia ai le lamatiaga i luga o faʻalagolago i punaoa tatala, mulimuli i le mataupu faavae o le "patch vave, patch soo". I lenei vaega, o le a matou iloiloina pe aisea e sese ai nei manatu, ma pe faapefea ona fesoasoani ia manatu sese i le lauiloa o lenei faiga o osofaiga, ma i se lamatiaga tele o loʻo feagai ma faʻalapotopotoga. O le a matou faʻaiʻu i mea e aoga, ma o le a le taumafaiga ma punaoa o loʻo aofia ai.
- Afifi Matagā Fa'aleagaina Puna Tatala: O le Auala Xygeni. I lenei vaega, matou te faʻaalia po o le a le fuafuaga matou te mulimuli ai i le Xygeni mo la matou Malware Early Warning (MEW) system. E faʻapefea ona galue lenei faiga e tele-vaega i le taimi moni pe a lolomiina se lomiga fou o afifi, pe faʻapefea ona puʻeina faʻamaoniga mai punaoa eseese, pe faʻapefea ona faia le triage, o a tulaga faʻavasega o loʻo matou mulimuli ai, ma aisea e manaʻomia ai nisi suʻesuʻega faʻatino e faʻamaonia ai le natura o se sui tauva afifi leaga? E faʻapefea ona fesoasoani manatu mai a matou 'au i totonu ma le 'au resitala i le faiga e aʻoaʻo ai mai faʻamaoniga ua tuanaʻi na aoina e faʻaitiitia ai mea sese i se tulaga maualalo. MatouMa o le a matou faʻamatalaina pe faʻapefea ona matou fesoasoani i le NPM, GitHub, PyPI, ma isi atinaʻe autu i totonu o le open-source open source e faʻaitiitia ai le taimi e nonofo ai..
- Fa'aaogaina o le Open Source: O le a le mea e fa'amoemoeina mai tagata leaga. O le faasologa e faaiʻu i le taulaʻi atu i gaioiga fou o loʻo faia e fili ina ia faʻalilolilo ai osofaʻiga, faigata ona iloa, sili atu ona faʻatatau i pisinisi faʻapitoa, ma maua ai le tele o aogā mai lenei vasega o osofaʻiga. O le a faʻatinoina ea osofaʻiga a le ransomware e faʻaaoga ai lenei taʻavale? E faʻapefea ona faʻaaogaina e tagata leaga meafaigaluega AI e tuʻuina atu ai afifi leaga e sili atu ona faigata? Pe o lamatia galuega tetele lauiloa? O le mea lea e tuʻuina atu ai i le au faitau se lagona e uiga i lenei tauvaga auupega, ma mea e faʻamoemoeina i le taimi puʻupuʻu (afa lona lua o le 2024) ma le vaitaimi ogatotonu (2025). O le a tatou aʻoaʻoina pe faʻapefea osofaʻiga e pei o le talu ai nei XZ-Utils Backdoor, po'o le osofa'iga a ē nonofo i fafo atu o le laueleele i luga fau eletise ia Mati-Mati 2024 o loʻo faʻaalia ai e tatau ona tatou mataala i le auala e alualu ai i luma o fili.
Se'i o tatou tatalaina le tulaga i le vaega muamua: O le a le mea o lo'o tupu i afifi tatala punaoa leaga?
O le ā le Fa'afitauli i Afifi Tatala Punaoa?
I tausaga talu ai nei, o tagata fai mea sese o ituaiga uma na faʻaaogaina resitala o polokalama faakomepiuta tatala punaoa e tuʻuina atu ai amioga leaga. O nei gaioiga e leva e pei o le open source, ae o lo latou faʻateleina na faʻateleina i le tolu tausaga talu ai.
Lomiaina o vaega leaga i totonu o resitala faitele (osofa'iga fa'alagolago) o se taua fa'atupu fa'alavelave e le tutusa lea e fa'aaogaina e tagata fa'amata'u e tufatufa atu ai polokalame leaga, fa'aaogaina le fa'atuatuaga na tu'uina atu e fa'alapotopotoga i vaega tatala-punaoa e sau mai tagata atia'e e le o iloa (manatua le fa'alagolago xkcd comic?). Talu ai e te faʻatuatuaina afifi ma e te lē popole e toe iloilo lima mea o loʻo i totonu o le afifi ma mea e faʻalagolago i ai, o nei osofaʻiga e matuā aogā tele. Ma e oʻo mai le lē tutusa ona e mafai ona faʻatino otometi ma e lē manaʻomia e tagata leaga ona fegalegaleai saʻo ma le tagata ua aʻafia. Latou te lafoina lava le afifi i totonu o le resitala a le lautele ma tuʻu ese.
Afifi leaga fa'ateleina i le 6x factor i le 2022, ma faaauau pea ona tuputupu aʻe i le 2.5x i le 2023. I le tausaga talu ai na vaaia ai le 245,000 afifi leaga, o se fuainumera e sili atu ma le faaluaina o le aofaʻi mai tausaga ua mavae pe a tuufaatasi. O se tuputupu aʻe tele lenei! Mai le aveeseina o afifi e pei ona faamaonia o polokalama leaga i le faitau selau i le 2021 ma le faitau afe i le 2022 na matou vaaia ai le tele o "pisapisao" i tua i le 2023, faatasi ai ma se saoasaoa tutusa mo lenei tausaga. Ma natia i lena talaaga na mafua mai i tagata solitulafono faakomepiuta e le poto masani o loo mulimuli i le "ala e sili ona faigofie ona tetee atu ai", o se vaega itiiti o osofaiga lauiloa na oo atu i ulutala e oo lava i ala o faasalalauga lautele.
Aiseā ua avea ai lenei faʻafitauli ma faʻafitauli tele? E iai se tele naua o le faatuatuaga i le filifili atoa. O polokalama tatala-punaoa e tufatufa atu faatasi ma lana code punaoa, ma faʻasalalauina i lalo o se laisene ua tuʻuina atu. Ioe, e mafai e soʻo se tasi ona siaki le code punaoa; ae, o ai e faia lautele? O ai, pe a uma ona siaki e leai ni malware i le polokalama, e fausia le polokalama mai punaoa? O ai, aʻo leʻi tuʻuina atu le vaega ua afifiina (e taʻua foʻi o se afī) i lalo i le pule o afifi poʻo le meafaigaluega fau fale, ia mautinoa e le o tumu le afifi i polokalama leaga ma e fetaui ma le code punaoa e tatau ona sau mai ai?
Aiseā ua fa'atagaina ai e le atina'e ni osofa'iga faigofie fa'apenei?
Resitala o afifi e tatala, e masani ona manaʻomia sina faʻamaoniga o le faʻasinomaga o le tagata lomitusi. "E talia soʻo se tasi e lolomiina a latou polokalama iinei!" Ua faʻamaulalo le tulaga mo tagata osofaʻi: latou te faʻaaogaina tuatusi imeli e le toe faʻaaogaina ma tala GitHubgithub e le toe faʻaaogaina e fatu ai le faitau selau o afifi leaga i ni tauvaga pupuu, e pei o le phishing. Naʻo i latou ua faʻatatauina e manaʻomia se faʻapitoa maualuga: Na matou vaʻaia foʻi le fatuina o se fale teu oloa GitHub e talitonuina ma le tele o fetu ma commitmai le tele o tagata saofaga pepelo ma isi fua fa'atatau o le lauiloa ma le tausiga. Mauaina tagata e matamata i fetu ma le igoa ta'uleleia mai saofaga pepelo e lē faigata ona otometi. Na matou vaʻaia ni faʻaleagaina i luga o atinaʻe polokalama tatala o ituaiga uma, e le gata i polokalama faʻaeletonika, e pei o le fa'alavelave fa'avae o le lauti.
Sa mamanuina pule o afifi mo le faigofie o le faʻaaogaina ae le mo le saogalemuE mafai ona latou fa'agaoioia tusitusiga a'o le'i fa'apipi'iina ma pe a uma ona fa'apipi'i (o nisi taimi e mana'omia ai le tu'ufa'atasia o le code masani mo se faletusi). E le gata i lea, Pule o afifi fa'apipi'i afifi mai le tele o punaoa, ma o nisi taimi o le fa'atulagaga masani o le fa'aogaina lea o resitala faitele. Latou te le'i siakiina se le fetaui i le va o fa'amatalaga i le talosaga lolomi, ma fa'amatalaga i le afifi lava ia.
O fa'alagolago e fa'aputu ma fausia ai se kalafi. I nisi o si'osi'omaga e pei o le Node (JavaScript), o fa'alagolago laiti e fa'aputuina i le selau pe afe. O le tasi mea o le i ai lea o le pulea lelei o fa'alagolago tu'usa'o e fa'alauiloa e a'u poloketi fa'akomepiuta, ae faalagolago fesuia'i e faigata ona pulea. Na mulimulitaʻi le Open source i le “o uo a aʻu uo o aʻu uo”. O le usoga o le mea masani lea i le vao i Sasaʻe Mamao! Ua iloa e tagata faʻamataʻu lenei mea ma natia loloto amioga leaga i mea e le o iloa e masani ona le iloa. O le tulaga lea i le tafega o mea tutupu faalavelave e faatatau i le Atotupe totogi fa'aopoopo.
O le auala lea na galue ai polokalama tatala talu mai lona amataga. E le tele se suiga. O nisi resitala afifi e manaʻomia le faʻamaoniga e lua-vaega, ma e masani lava mo naʻo afifi sili ona lauiloa. O nisi resitala e tuʻuina atu ni lautele, o se namespace e umia e se faʻalapotopotoga ua siakiina, ae mata'utia o isi e le lagolagoina (PyPI) pe faia foi ma filifiliga (NPM). E manaia le matauina e oo lava i se fuafuaga faigofie o le su'esu'ega (e faʻavae i luga o le puleaina o le DNS poʻo le GitHub repository/faʻalapotopotoga e fetaui ma le ID o le vaega) ma le faia E mana'omia saini a le PGP mo mea uma vagana ai siaki e aveese ai le tele o le "pisapisao", afifi leaga e pei o le typosquatting, ma faʻatapulaʻaina le tele o fenumiai o le faalagolagoE mafai ona faia ni osofaʻiga faigata ae e sili atu ona faigata, e na o ni nai osofaʻiga e pei o le com.github.codingandcoding:maven-compiler-plugin e lauiloa mo Maven Central. Ma e le o resitala uma a maven e mulimuli i faiga tutusa!
E ono avea pulega saogalemu i luga o pule o afifi ma avega ae e le faʻalavelaveina ai osofaʻiga faʻalagolago. O le faʻafitauli i le faʻamaoniga tele-vaega o le mo le otometi, o faʻamaoniga e maua mai e pei o faʻailoga ulufale poʻo ki APIapi e faia mo tala e faʻaaogaina i valaʻau APIapi e faia mai tusitusiga otometi, e aunoa ma se lagolago a le tagata faʻaoga fegalegaleai e tuʻuina atu se vaega lona lua. E lelei le MFA mo le puipuia o tala a tagata faʻaoga mai le tafe o upu faʻalilolilo, ae o faʻailoga ulufale na faia poʻo ki APIapi e manaʻomia ona puipuia aʻo faʻagaoioia, a leai o le a faʻatagā le latou pule e fili. O se vaega tele o tauvaga faʻavae i luga o afifi e amata i se ki/faʻailoga ua tafe. Ia manatua mea tutupu e pei o Ledger, 3CX, ma le tele o isi mea, lea na muamua fa'aaogaina ai fa'amaoniga e le fegalegaleai i se osofa'iga muamua mo le fa'alauiloaina o le osofa'iga i le sapalai o sapalai.
E le lava le malosi o le tali atu i lenei taufaamataʻu. I le vaega lona tolu, o le a tatou taulaʻi atu i mea na aoga, ma mea na matuā toilalo. E manaʻomia e le alamanuia ona galulue faʻatasi i le standards, faiga, aʻoaʻoga, ma meafaigaluega e faʻaitiitia ai tulaga lamatia i filifili sapalai i le lalolagi atoa. E le o se faʻafitauli lea e mafai e se faʻalapotopotoga e toʻatasi ona foia na o ia.
I le fa'ai'uga o lenei vaega, o le feeseesea'iga taua: o lo'o tatou talanoa e uiga i ai leaga afifi, e le vaivai tasi. E mafua mai vaivaiga i mea sese i le mamanu po'o le fa'ailogaina, e fa'afuase'i ona fa'aofiina, e aunoa ma se fa'amoemoega leaga. Atonu e fa'aaogaina vaivaiga, ae e tele e leai. O afifi leaga e fa'amoemoeina i taimi uma, ma e 100% le fa'aaogaina pe afai e fa'atinoina. Leai se lamatiaga fa'atusa! O le mea lea E feteenai le vaaia o le tele o taumafaiga o loʻo faia e iloa ai ma faʻaitiitia ai vaivaiga, ma le leai o ni fuafuaga tutusa mo vaega leaga..
“Matou te fa’atauaina le saogalemu”
Se'i o tatou mafaufau i le aga masani Acme Corporation. O le Acme, o se kamupani tele e tuʻuina atu polokalame mo le WileCoyote.com, e tele lava ana polokalame e sau mai isi vaega, ma e silia ma le 80% mai poloketi tatala-punaoa. Latou te gaosia polokalame mo le faʻaaogaina i totonu, ae latou te tuʻuina atu foʻi polokalame mo a latou paʻaga, kamupani e tuʻuina atu polokalame, ma tagata faʻatau / tagata faʻaoga mulimuli. O loʻo iai polokalame a le Acme ua tusia i le Go, JavaScript, Java, C#, ma le Python, ma faʻagaoioia le tele o ana polokalame i luga o le ao, i lalo o vaega o Kuberneteskubernetes. E fausia e le Acme ana ata faʻapitoa mai ata faʻavae na puʻeina mai le Docker Hub ma isi resitala. Ma latou te faʻasoa atu ni nai faletusi, afifi, ma ata o koneteina i resitala faitele.
E matuā tāua i le Acme le puipuiga. Ua matuā silafia lelei e i latou le faʻafitauli o open source security, ma le lamatiaga e mafua mai ai. O tagata atiaʻe uma, pule o polokalama, ma inisinia DevOpsdevops e faʻaaogaina na ki crypto laiti manaia e fai ma faʻamaoniga lona lua. O mea uma commitua sainia le s i le code repos, ua faʻagaoioia le puipuiga o le lala i iloiloga faʻatonutonu o tulafono, CI/CD loka, mea lilo o loʻo teuina i totonu o se potu teuoloa faalilolilo, ma o loʻo i ai se resitala i totonu e atagia ai nisi o resitala i fafo lea e naʻo vaega ua faʻatagaina ma ua lisiina paʻepaʻe e teuina ai. E manaʻomia le polokalama na fausia e Acme e tatau ona ave ni faʻalagolago mai isi vaega mai lenei resitala.
Atonu e fetaui lelei le tele o faʻalapotopotoga ma lenei faʻatulagaga. Le au faitau pele, e mautinoa lava e fetaui lelei lau faʻatulagaga pe afai o e i ai iinei, a ea?
Ona oo lea i se tasi aso leaga, o se tagata atiaʻe taua o le frontend i Acme na tamoe ai npm fa'apipi'i acme-cute-lib, galo ia te aʻu o le @acme/cute-lib o le faʻalagolago saʻo lea. E le taua le sese tonu, e tele mea e ono sese tusa lava pe a pulea atoatoa e se tasi le olaga atoa o le polokalama. E leʻi iloa e le matou tagata atiaʻe o loʻo taulaʻi se vaega APT ia Acme ma lolomiina se vaega leaga i lalo o lena igoa, i se auala faʻaʻoleʻole ina ia faʻagaoioia le amioga leaga pe a faʻapipiʻi le polokalama i komepiuta Acme. E leʻi iloa le afifi mo ni vaiaso talu ona lolomiina.
O loʻo faʻatinoina se tusitusiga faʻapipiʻi e suʻe ai faʻamaoniga (e tele faʻailoga ulufale manaia i totonu o le komepiuta feaveaʻi a le matou tagata atiaʻe), e mafai ai ona maua le avanoa i fale teu oloa i totonu o polokalama, ma le fale teu oloa i totonu o loʻo taʻua i luga, lea e naʻo le VPN e mafai ona maua. Na mafai e le code leaga ona faʻaaoga le fesoʻotaʻiga VPN o loʻo iai ma lolomiina se vaega leaga lona lua i totonu o le resitala i totonu, ma aʻafia ai se faletusi utils masani e faʻasoa e le tele o polokalama e tuʻuina atu e Acme.
I ni vaiaso mulimuli ane, o isi faʻalapotopotoga o loʻo faʻaaogaina meafaigaluega lomia a Acme na amata ona vaʻaia ni feoaʻiga ese i luga o a latou fesoʻotaʻiga, faʻatasi ai ma feoaʻiga na faʻaaogaina le protocol a Acme ae na faʻasino i 'auʻaunaga e foliga tutusa ma le vaega o le Acme. Na faʻailogaina le feoaʻiga ae o meafaigaluega e mataʻituina ai le faiga na maua ai le avanoa i faila e leʻi mafaufauina ma le faʻatinoina o faiga e foliga mai o poloaiga a le faiga ae e iʻu ina faʻagaoioia faila e mafai ona faʻatinoina na laʻuina mai.
O le isi mea ua na o le talafaasolopito: Na muamua faafitia e Acme le faapea o ia amioga e tatau ona tuuaia i latou ma o loo i ai uma puipuiga saogalemu. Ina ua maeʻa ona amata fesiligia e le aufaasalalau i luga o le initaneti pe aisea na mafua ai le mafuaaga o amioga na iloa mai vaega o le Acme, ma faasalalauina e le auiliga o le saogalemu le tumu o na vaega i polokalama leaga faalilolilo, na tatau ai i le Acme ona iloa le mea na tupu ma valaau atu i se kamupani tali atu i mea na tupu. O se tauvaga maketi leaga lea na faavaivaia ai le talitonuga na maua faigata i se sekone.E tasi le mamao o le fa'apipi'iina o le Acme mai le disaster” o se ulutala masani lea. Ona sosoo ai lea ma tagi fa’amasino ma konekarate na fa’aleaogaina.
Ua e vaʻaia ni mea e tutusa ai ma mea na tutupu i aso ua mavae? Na paʻuʻū Acme i se faʻalavelave i le sapalai oloa i ni vaega se lua, e faʻaaogaina ai le faʻafefiloi o fenumiai/fa'aletonu o le fa'alagolago o osofaʻiga na faʻaaogaina ai se nofoaga faigaluega a le au atinaʻe e fai ma auala e faʻamaʻi ai vaega na iu ina faʻaaogaina ai polokalama faakomepiuta e faʻaaogaina e isi vaega. E faʻapefea ona puipuia pe faʻaitiitia lenei mea?
Aiseā ua lauiloa tele ai afifi oona
O lenei mea na tupu fa'atusa e fa'aalia ai e tusa lava pe i ai se auala talafeagai i le puipuiga tatala-punaoa, e mana'omia e fa'alapotopotoga ni fuafuaga fa'apitoa e 'alofia ai le pa'u'ū atu i le malware i vaega tatala-punaoa. I se fa'ata'ita'iga, e mafai e le tagata fa'amata'u ona:
- Fausia se afifi fou (mulimulita'i i auala masani o le typosquatting po'o le fenumiai o le faalagolago, o le auala lea e sili ona uia e tagata leaga i le tele);
- Taumafai e fa'ama'i se tasi ua uma ona iai, e ala i le tuiina i totonu o le code punaoa, taumafai e fa'afoliga o se tagata saofaga e ala i pull request, pe fa'aaogaina le social engineering e avea ai ma se maintainer (e pei ona faia e “Jao Tan” i le XZ Backdoor po'o right9ctrl Sa faia e le tagata faʻaoga GitHub i le tafega o mea tutupu mea na tupu i le tautoulu o le 2018), pe e ala i le mauaina o faʻamaoniga o le teuina o punaoa tatala ma faʻafoliga o le tagata e tausia;
- Fa'aofi le malware i le taimi o le fausiaina o le afifi, e ala i le fa'atinoina o se script build leaga, pe fa'alavelave i le la'uina mai o afifi i ni fa'alavelave fa'afuase'i a le tagata-i-le-ogatotonu (o le mea e laki ai, ua mana'omia nei le TLS i le tele o resitala).
- Fa'aofi sa'o le vaega ua afifiina i totonu o le resitala, e masani lava e ala i le pu'eina o fa'amaoniga o le resitala (o le isi filifiliga e sili ona lelei mo le tele o osofa'iga faigata e pei o le Acme, lea na i ai i le nofoaga faigaluega ua fa'aleagaina i le la'asaga muamua le fa'ailoga ulufale i totonu o le resitala e pei o le masani. .NS or ~/.m2/setiuga.xml(: e iloa e tagata fai mea leaga le mea e su'e ai mea lilo). Sa fa'aaogaina fo'i vaivaiga i totonu o resitala.
O resitala o fa'a'ona i polokalame leaga o le fa'avae lea o osofa'iga fa'alagolago. E leai se mea fou i lalo o le la: ua fa'ateleina lona taatele, ae o lo'o aoga pea lava metotia i le taimi nei e pei o le lima tausaga talu ai.
puna: Fa'aputuga Naifi a le Tua.
E mafai ona fa'agaoioia le afifi leaga i le taimi e fa'apipi'i ai, i le taimi e fausia ai polokalama faakomepiuta, po'o le taimi e fa'agaoioia ai. Ma e amata mai le fa'asalalauina o fa'amatalaga e pei o le aveeseina o mea lilo mo se taumafaiga lona lua, i le aveeseina o le code punaoa, ma le fa'aitiitia o isi polokalama leaga. I le isi vaega, o le a matou iloiloina afifi leaga ma le auala e lolomiina ai.
faitau le gata i
Le isi vaega Anatomi o Afifi Matagā: O a Aga Masani o loʻo Iai? o le a taulaʻi atu i mataupu moni o loʻo matou mataʻituina i la matou Malware Early Warning system, i lea aso ma lea aso. O le a matou iloiloina poʻo a ituaiga malware na vaʻaia, ma poʻo a togafiti, metotia, ma faiga e sili ona fiafia i ai. O le a matou suʻesuʻeina le faʻalilolilo ma le auala latou te taumafai ai e natia mai tagata iloilo, metotia e aloese ai mai le iloa, ma le auala o loʻo latou alualu i luma ai i le telemetry ma le gaioiga faʻataʻamilo. Faʻamolemole ia mataala!
mau faasino
- O le Backstabber's Knife Collection: O se Iloiloga o Osofa'iga o le Open Source Supply Chain. M. Ohm ma isi, Me 2020.
- Puipuiga o Polokalama Fa'aleagaina o le Punaoa TatalaPepa pa'epa'e mai Xygeni.
- Software Supply Chain Security Toe tepa i tua: Fausiaina o se 2024 e Sili Atu le SaogalemuLipoti mai ia Xygeni.
