le OWASP Top 10 2025 ua iu lava ina taunuu mai, ma afai e te tusia ni code i aso uma, e sili atu ona tāua lenei faʻafouga nai lo se isi lava taimi. E le pei o lomiga muamua o le owasp pito i luga 10, O le fou sefulu pito i luga o le owasp o loʻo atagia ai le auala moni e galue ai atinaʻe faʻaonaponei i aso nei. E faʻaalia ai le auala e aliali mai ai lamatiaga moni i totonu pull requests, i faʻafouga o le faʻalagolago, i faila o atinaʻe, ma i totonu o le vave ma otometi pipelinee faʻalagolago i ai le tele o 'au. Ona o lenei mea, o le malamalama i le OWASP Top 10 2025 E lē o le taulotoina o vaega. Ae o le iloaina lea o le mea o loʻo aliali mai ai nei faʻafitauli i lau code ma mea e mafai ona e faia e uiga i ai aʻo leʻi oʻo i le gaosiga.
I le avea ai ma se tagata atiaʻe, e masani ona e vave gaoioi, ma e o faatasi ma le mamafa le lafoina o foliga fou. Peitaʻi, e faigofie ona sosolo atu nei lamatiaga i lau galuega e aunoa ma ni faailoga manino. O le mea lea, o lenei taʻiala e faʻamatalaina ai mea na suia i le owasp pito i luga 10, pe aisea e foliga ese ai nei tulaga lamatia i le 2025, ma pe faʻapefea ona e foia i ni gaioiga aoga e fetaui lelei ma lau galuega i aso uma. E faigofie lava le sini. Fesoasoani ia te oe e malamalama i le mea e aliali mai ai nei vaivaiga ma pe faʻapefea ona faʻaitiitia e aunoa ma le faʻagesegese o lau saoasaoa o le tuʻuina atu.
Aiseā e Tāua ai le OWASP Top 10 2025 mo Tagata Atiina Aʻe
le OWASP Top 10 2025 e sili atu nai lo na o se fa'avasegaga faigofie. O se ata fa'avae i fa'amaumauga o fa'afitauli sili ona taatele ma a'afia i le saogalemu o lo'o maua i le faitau afe o talosaga moni. E tusa ai ma le Galuega Faatino a le OWASP, o lenei lomiga fou o loʻo atagia mai ai le suiga o polokalama faakomepiuta faʻaonaponei. Aʻo faʻaaogaina e 'au atiaʻe ni mamanu faʻavae o le ao, faiga faʻavae tatala, ma le CI ma le CD e vave ona gaoioi pipelines, e suia foʻi le tulaga o le taufaamataʻu.
Mo tagata atiaʻe, o le owasp pito i luga 10 E galue e pei o se tusi taʻiala aogā. E faʻaalia ai mea e faʻamuamua, o fea vaega o lau code poʻo le faʻatulagaga e tatau ona gauai atili i ai, ma mea e faʻataʻitaʻi soo aʻo faʻatupulaʻia lau talosaga. E le gata i lea, e fesoasoani ia te oe e iloa ai tulaga lamatia i le amataga o le faʻagasologa o le faʻagasologa. SDLC o lea e avea ai le saogalemu ma vaega o lau faiga masani nai lo le toe mafaufau i ai mulimuli ane.
O a Suiga i le OWASP Top 10 2025
le OWASP Top 10 2025 fa'alauiloa mai ai fa'afouga anoa e atagia ai le auala moni e fausia ai ma fa'aogaina ai e 'au polokalame faakomepiuta i aso nei. O lo'o fa'alagolago tele nei talosaga fa'aonaponei i mamanu fa'aonaponei o le ao, faiga fa'avae tatala, ma le CI ma le CD e vave ona gaoioi pipelines. Ona o lenei suiga, o le fou sefulu pito i luga o le owasp e sili atu le taulaʻi i vaivaiga faʻavae i luga o faʻalagolago, fausiaina o polokalama, ma vaega o faʻatulagaga nai lo naʻo faʻaletonu o le tulaga o tulafono.
Pe a faatusatusa i le lomiga o le 2021, o le OWASP Top 10 2025 fa'aopoopoina ni vaega fou se lua ma toe fa'atulaga ai ni isi. O nei suiga e fa'amamafaina ai se gaioiga malosi agai i le fa'ailoaina o mafua'aga autū nai lo le na'o le pu'eina o fa'ailoga.
A03 Fa'aletonu o le Sapalai o Polokalama Faakomepiuta
O se tasi lea o faʻafouga sili ona tāua. Ua faʻalauteleina ai le vaega tuai o "Vulnerable and Olddated Components" mai le 2021 i se vaega lautele e aofia ai faʻalavelave faʻalagolago, osofaʻiga o le fausiaina o le polokalama, ma tulaga lamatia lautele o le siʻosiʻomaga. Ua matauina e le OWASP e ui o lenei vaega e itiiti ifo ona tutupu i faʻamaumauga, ae o loʻo i ai le averesi sili ona maualuga o togi faʻaaogaina ma aʻafiaga, lea e faʻamatalaina ai le mafuaʻaga na siitia ai i luga i le lisi.
A10 Le Fa'atinoina Sese o Tuutuuga Fa'apitoa
O lenei vaega fou e suitulaga i le Server Side Request Forgery mai le 2021. E taulaʻi i le taulimaina o mea sese le talafeagai, faaletonu faʻalogika, ma amioga le saogalemu e mafai ona faʻaalia ai faʻamatalaga maaleale pe faʻatagaina ai foʻi tulaga e teena ai auaunaga. A o faʻatupulaʻia le lavelave o polokalama faakomepiuta, e faʻateleina le taatele o tulaga e leʻi mafaufauina, o lea o lenei vaega e atagia ai mamanu moni o le lalolagi o loʻo vaʻaia i fausaga faʻaonaponei.
E suia fo'i isi vaega. Mo se fa'ata'ita'iga, Faasaoga le faʻasaʻo oso mai le numera lima i le numera lua ona o loʻo aliali mai nei faʻatulagaga sese i soo se mea, aemaise lava i le ao ma le Infrastructure e pei o le Code workflows. E le gata i lea, Fa'aletonu o le Sa'o o Polokalama Faakomepiuta po'o Fa'amaumauga ua aofia ai nei faiga fa'avae e le saogalemu mo le fausiaina ma auala e le'i fa'amaonia ai fa'afouga, lea e sili atu ona talafeagai mo le auala e fa'asalalau ai e le au atia'e polokalama faakomepiuta i siosiomaga fa'aauau pea ona tu'uina atu.
I le aotelega, o nei suiga e faʻaalia ai o le saogalemu o talosaga e sili atu nai lo le code puna. Ua aofia ai nei le auala e fausia ai le code, le auala e filifilia ai mea e faalagolago i ai, le auala e pipelinefa'agaoioia, ma le auala e fa'atulagaina ai siosiomaga. O le i'uga, e mana'omia e le au atia'e ona va'aia e le gata i totonu o la latou code ae fa'apea fo'i i le ta'amilosaga atoa o mea latou te lafoina.
Ina ia faigofie ona malamalama i lenei mea i se tepa puupuu, o le laulau o loʻo mulimuli mai o loʻo faʻatusatusa ai le OWASP Top 10 mai le 2021 ma vaega ua faʻafouina i le 2025 ma faʻamamafa mai ai eseesega autū.
OWASP Top 10 2021 vs OWASP Top 10 2025
| OWASP Top 10 2021 | OWASP Top 10 2025 | Suiga Autu |
|---|---|---|
| A01 Pulea o le Avanoa ua Malepe | A01 Pulea o le Avanoa ua Malepe | Ua tuufaatasia nei le SSRF mai le A10 2021 i totonu o lenei vaega |
| A02 Fa'aletonu Fa'alilolilo | A04 Fa'aletonu Fa'alilolilo | Pa'ū mai le tulaga lua i le tulaga fa a'o tumau pea le taula'iga tutusa |
| Tui A03 | Tui A05 | Pa'ū i lalo tulaga e lua e ui lava e masani ona fai ma e tele sona aafiaga |
| A04 Fuafuaga Lē Saogalemu | A06 Fuafuaga Lē Saogalemu | Ua siitia i lalo i ni tulaga se lua ona o le faateleina o le sese o faatulagaga ma le lamatiaga o le sapalai oloa |
| A05 Fa'atulagaga Sese o le Puipuiga | A02 Fa'atulagaga Sese o le Puipuiga | Siitia mai le lima i le lua ona o le faʻateleina o le tele ma le aʻafiaga o faʻatulagaga sese |
| A06 Vaega Vaivai ma Ua Tuai | A03 Fa'aletonu o le Sapalai o Polokalama Faakomepiuta | Ua fa'alauteleina i se vaega lautele e aofia ai tulaga lamatia o le fa'alagolago ma fausia ni fa'alavelave fa'ale-polokalame |
| A07 Fa'aletonu o le Fa'ailoaina ma le Fa'amaoniga | A07 Fa'aletonu o le Fa'amaoniga | Fa'aleleia le fa'aigoaina ma fa'aleleia le manino a'o fa'atumauina pea le lautele tutusa |
| A08 Fa'aletonu o le Sa'o o Polokalama Faakomepiuta ma Fa'amaumauga | A08 Fa'aletonu o le Sa'o o Polokalama Faakomepiuta po'o Fa'amaumauga | Ua fa'alauteleina le lautele e aofia ai faiga faufale e le saogalemu ma auala fa'afouina |
| A09 Fa'aletonu o le Fa'amaumauga ma le Mata'ituina o le Puipuiga | A09 Fa'aletonu o le Fa'amaumauina ma le Lapata'iga | Ua toe faaigoaina e faamamafa ai le taua o le mataala mo le tali atu i faalavelave |
| Talosaga Fa'asese i le Itu o le 'Au'aunaga A10 | A10 Le Fa'atinoina Sese o Tuutuuga Fa'apitoa | Ua mitiia le SSRF i le A01 ma suia i se vaega fou e taulaʻi i mataupu tau le taulimaina o mea sese |
Otootoga o Tulaga Lamatia e 10 o le OWASP i le 2025 (Faatasi ai ma Mea Moni na Tutupu, CVE, Fa'aaliga o Atina'e i Aso Ta'itasi, ma le Auala e Fa'aitiitia ai)
le OWASP Top 10 2025 e fa'avasega ia vaivaiga sili ona taua e a'afia ai polokalama faakomepiuta fa'aonaponei. O nei lamatiaga e aofia ai le code, fa'atulagaga, fa'alagolago, ma pipelines. O loʻo i lalo se faʻamatalaga atoa mo tagata atiaʻe, faʻatino, moni, ma ogatasi ma le faiga o galuega i aso faisoo, e aofia ai mea tutupu moni ma CVE e faʻamautu ai lamatiaga taʻitasi i le mea moni.
A01: Pulea o le Avanoa ua Lepetia
O le a lona uiga
E aliali mai le faaletonu o le puleaina o le ulufale atu pe a le faamalosia sa'o e se talosaga po o ai e mafai ona faatinoina a gaioiga.
E aofia ai siaki o matafaioi o loʻo misi, faʻasinomaga o mea e le saogalemu, IDOR, faamama faʻatagaga e mafai ona aloese mai ai, ma faʻaiʻuga e faʻalagolago naʻo elemene UI natia nai lo le faʻamatalaga i tua.
O lenei vaega e tumau pea i le pito i luga o le OWASP Top 10 2025 auā e masani ona le amanaʻiaina le faʻaaogaina o le polokalame faʻapitoa i le taimi o le vave o le atinaʻeina.
Mea moni na tupu
CVE-2024-3094 (Fa'aaogaina e le XZ le Backdoor) na faʻaaogaina se faitotoʻa i tua o le sapalai o sapalai, ae o se tasi o vaega pito sili ona faigofie mo tagata osofaʻi o le faʻaaogaina sese lea o le puleaina o avanoa i totonu o polokalama e faʻatuatuaina vaega e aunoa ma le faʻamaonia o le faʻamalosia o matafaioi.
I se tulaga talitutusa, o le tele o soliga o tulafono tau tupe (fintech) i le 2024 na mafua mai i le le siakiina o matafaioi i totonu o API endpoints.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te toe iloiloina se pull request i le faanatinati ma vaʻai i se faʻaiʻuga fou e pei o:
ae ia iloa e le siakiina lava e le code req.user.role.
Pe e te natia se faamau pule i le pito i luma, ae e le faamaonia e le API ia faatagaga.
Auala e faʻaitiitia ai le lamatiaga
- Fa'aopoopo le fa'amalosia o matafaioi i tua.
- Faaaoga le middleware fa'atagaina tutotonu.
- Su'ega mo auala ulufale e le'i fa'atagaina.
- Toe iloilo fa'asinomaga o mea faitino ma ia mautinoa e le mafai ona mate'i pe fa'asesēina ID.
Xygeni SAST o fu'a ua misi siaki fa'atagaga, fa'asinomaga tuusa'o e le saogalemu, mamanu fa'asolo'ese fa'amanuiaga, ma fa'ailoga ua tafe, i totonu tonu lava pull requests, a'o le'i fa'atinoina le code.
A02: Fa'atulagaga Sese o le Puipuiga
O le a lona uiga
E tutupu ni fa'atulagaga sese pe a fa'aogaina polokalama fa'akomepiuta, auaunaga ao, koneteina po'o IaC E fa'aaogā e fa'ata'ita'iga ni fa'atulagaga e le saogalemu pe le tutusa fo'i, ma o lea ua avea ai ma fa'afitauli masani i le OWASP Top 10 2025. E aofia ai pakete teuina lautele, matafaioi IAM e soona fa'atagaina, fa'atonuga fa'atonu ua aliali mai, fa'atulagaga CORS e le saogalemu pe ua le atoatoa fo'i pulega saogalemu.
Mea moni na tupu
le Fa'asalalauga o le Microsoft Power Apps (2023) ua fa'aalia fa'amaumauga e 38 miliona ona o se fa'ai'uga sese na fa'atulagaina.
I se tulaga tutusa, o le tele o CVE e pei o CVE-2024-23692 (Kubernetes) fa'amamafa pe fa'apefea ona fa'aalia vaega o le cluster e ala i se fu'a sese e tasi.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te faʻafouina se faila Kubernetes ma sui:
ma le manatu e le afaina, seiloga e te iloa ua faaalialia ai se auaunaga i totonu i tagata lautele.
Pe e te tu'ua se pakete S3 ACL e pei o public-read "Mo na'o le su'ega."
Auala e faʻaitiitia ai le lamatiaga
- Fa'aaoga le saogalemu IaC mamanu.
- Siaki suiga uma o le fa'atulagaga
- Toe iloilo soo pemita o le ao.
- Aloese mai fa'atagaga wildcard ma fa'amaoniga masani.
E su'esu'eina e Xygeni ia Terraform, Kubernetes, CloudFormation, Docker, ma isi CI/CD fa'atulagaga i luga o mea uma commit, fa'amamafaina ai tulaga lamatia e pei o uafu tatala, pakete faitele, po'o matafaioi ao e soona fa'atagaina.
A03: Fa'aletonu o le Sapalai o Polokalama Faakomepiuta (FOU)
O le a lona uiga
E faʻalagolago polokalama faakomepiuta faʻaonaponei i faletusi i fafo, lea e avea ai faʻalagolago ma se osofaʻiga tele, ma o le mafuaʻaga lea ua i ai nei se sao taua o faʻafitauli o le sapalai i le OWASP Top 10 2025. O afifi ua fa'aleagaina, fa'afouga ua fa'aleagaina, tagata tausi mea leaga ma mea tau fausaga ua fa'aleagaina o lo'o fa'atusalia ai se vaega fa'atupula'ia o soliga o le lalolagi moni.
Mea moni na tupu
- faoa faamalosi o le ua-parser-js (2021): na lolomiina e le tagata osofaʻi se lomiga leaga o loʻo i ai se crypto-miner.
- fa'alavelave fa'afuase'i o le colors.js ma le faker.js (2022): na fa'aleagaina ma le loto i ai e le na faia le faletusi.
- CVE-2024-3094 (Meafaigaluega XZ): ua see atu le backdoor tulaga-setete i totonu o se meafaigaluega fa'apipi'i e fa'aaogaina lautele.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te tu'ufa'atasia se fa'afouga o le Dependabot e aunoa ma le siakiina o le changelog.
Pe e te tamoe npm install ma faʻatuatua i soʻo se mea e sau mai le resitala, ma le manatu e saogalemu.
Auala e faʻaitiitia ai le lamatiaga
- Siaki le amataga o le faalagolago.
- Fa'amauina o pine.
- Poloka tagata e tausia masalomia.
- Siaki muamua meafaitino a'o le'i fausia.
- faʻaaogā SCA ma le faigofie ona fa'aaogaina anotusi nai lo lisi mata o CVE.
E fa'atasia e Xygeni SCA, mafai ona oʻo atu i ai, EPSS, iloa o polokalama leaga, ma siaki o le saʻo o mea totino. E faʻailogaina ai afifi ua faʻaleagaina, taofia ai faletusi leaga mai le ulufale atu i faʻatulagaga, ma faʻaalia poʻo fea faʻalagolago e taua e faʻavae i luga o le faʻaaogaina moni.
A04: Fa'aletonu Fa'alilolilo
O le a lona uiga
O le vaivai o le fa'ailoga faalilolilo, le leai o se TLS, mea lilo e mafai ona vavaloina pe le saogalemu o le pulega o ki e fa'aalia ai fa'amatalaga taua, ma o nei fa'afitauli o lo'o fa'aauau pea ona i ai se aafiaga tele i le OWASP Top 10 2025. E aofia ai algorithms ua tuai, IVs le talafeagai pe teuina sa'o o ki i totonu o code po'o containers.
Mea moni na tupu
CVE-2023-2650 (TatalaSSL) ua faaalia ai le auala e mafai ai e vaega tuai po o le faaaogaina sese o faailoga faalilolilo ona oo atu ai i se tulaga matautia.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
Ua e fa'amaufa'ailogaina se ki API "a'o e faia le su'ega" ona galo lea ona aveese.
Pe e te vave faʻatinoina le AES-ECB auā e faigofie, e te leʻi iloaina o loʻo faʻasalalauina ai ni mamanu.
Auala e faʻaitiitia ai le lamatiaga
- Faaaoga algorithms faʻaonaponei.
- 'Alo'ese mai faiga fa'apitoa o le crypto, sui soo ki.
- Puipui mea lilo i tua atu o le codebase.
Ua fa'ailoa mai e Xygeni ni algorithm vaivai, fa'amaoniga ua fa'aalia, mamanu hashing e le saogalemu, ma mea lilo commitfa'atatau i le repo po'o pipeline ogalaau.
A05: Tui
O le a lona uiga
E tula'i mai ni fa'aletonu o le fa'aogaina o le initaneti pe a o'o atu fa'amaumauga e le fa'atuatuaina i totonu o se fesili, fa'atonuga po'o se fa'ata'ita'iga, ma o lenei lamatiaga o lo'o avea pea ma vaega autu o le OWASP Top 10 2025. E aofia ai le SQL, NoSQL, fa'atonuga OS, fa'atonuga fa'ata'ita'i ma le fa'aaoga sese masani o le ORM.
Mea moni na tupu
O lisi o CVE e tumu i tui, e aofia ai:
- CVE-2023-24329 (Google Chrome): le manuia o le fa'amaoniga o le ulufale
- CVE-2023-4427 (Grafana): tui fa'ata'ita'i
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te fa'apipi'i se vaega pu'upu'u na faia e le LLM e pei o:
ma e pasia suega… se’ia o’o ina taumafai se tasi ' OR 1=1 --.
Auala e faʻaitiitia ai le lamatiaga
- Faaaoga le fesili ua fa'atulagaina fa'apitoa.
- Fa'amaonia ituaiga o mea e ulufale ai.
- Aloese mai le fa'apipi'iina sa'o.
Xygeni SAST iloa vave ai mamanu o tui.
i Fa'aleleia otometi a le AI, e fautuaina ai ni lomiga saogalemu ma fa'atulagaina i lau pull request.
A06: Fuafuaga Lē Saogalemu
O le a lona uiga
O fa'aletonu e fa'aofi mai i le tulaga o le fausaga e mafai ona fa'atupuina ai ni va i le saogalemu e tusa lava pe foliga mama le fa'atinoga, ma o nei fa'afitauli o lo'o fa'aauau pea ona fa'amamafaina i le OWASP Top 10 2025. E aofia ai le misi o le fa'ata'ita'iga o taufa'amata'u, faiga o galuega e le saogalemu ma tapula'a fa'atuatuaina ua fa'afaigofieina tele.
Mea moni na tupu
O le tele o faʻaletonu o le OAuth e mafua mai i le le saogalemu o le mamanu, ae le o ni mea sese i le tulaga o le code, mo se faʻataʻitaʻiga, o tulafono faigofie o le toe faʻafoʻisia o le URI na faʻaaogaina i le tele o CVE i le va o le 2022–2024.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te faʻatinoina se vaega e laʻuina ai faila e toe tusia ai faila o loʻo iai ona e leʻo faʻamaonia igoa o faila.
E "aoga" le tulafono, ae e le saogalemu le mamanu.
Auala e faʻaitiitia ai le lamatiaga
- Fa'alauiloa le fa'ata'ita'iga o tulaga lamatia.
- Fa'amaonia ni manatu fa'avae.
- Fuafua ma le mafaufau i avanoa e sili ona itiiti.
Fa'amalosia e Xygeni guardrails i luga o repos ma CI/CD pipelines faʻaaogaina le faiga faʻavae-e pei o se tulafono, ma faʻamautinoa o mamanu mamanu e le saogalemu ua vave faʻailogaina.
A07: Fa'aletonu o le Fa'amaoniga
O le a lona uiga
Fa'aletonu i login O tafega o fa'amaumauga, pulega o sauniga, MFA, fa'amaoniga o fa'ailoga po'o le teuina o fa'amaoniga o lo'o tumau pea ona avea ma fa'afitauli masani, ma o lo'o fa'aauau pea ona avea ma taula'iga autu i le OWASP Top 10 2025.
Mea moni na tupu
CVE-2024-3092 (GitLab) fa'atagaina le fa'apipi'iina o le sauniga ona o le le sa'o o le taulimaina o le sauniga.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te faʻatinoina ni faʻailoga faʻafouina ae galo ia te oe ona faʻaleaogaina mea tuai, ma tuʻua ai sauniga tuai e aoga mo ni aso.
Auala e faʻaitiitia ai le lamatiaga
- faʻaaogā standard faletusi fa'amaoniga.
- Fa'amalosia le muta'aga o le fa'ailoga.
- Fa'amaonia suiga uma o sauniga.
E vave iloa e Xygeni le le saogalemu o le fa'atulagaga o sauniga, fa'amaoniga ua sosolo, ma mamanu vaivai o fa'ailoga.
A08: Fa'aletonu o le Sa'o o Polokalama Faakomepiuta po'o Fa'amaumauga
O le a lona uiga
O le le mafai ona faʻamaonia faʻamatalaga poʻo punaoa o polokalama faakomepiuta, faʻafouga e le faʻatuatuaina, binaries ua faʻaleagaina ma tusitusiga CI e le saogalemu e masani ona oʻo atu ai i faʻafitauli matuia o le amio saʻo, ma o lenei mamanu o loʻo tumau pea o se vaega taua i le OWASP Top 10 2025.
Mea moni na tupu
Faigata ona fa'aleagaina le SolarWinds (2020): na fa'alavelaveina e le au osofa'i le polokalama CI, ma fa'aofi atu fa'afouga leaga i totonu o le sapalai o sapalai.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
O se tusitusiga faufale e aumai ai se faʻalagolago e faʻaaoga ai:
O le faʻatuatuaina o tusitusiga mamao faʻafuaseʻi o le auala tonu lea e faʻaleagaina ai e tagata osofaʻi pipelines.
Auala e faʻaitiitia ai le lamatiaga
- Faaaoga lomiga ua pine.
- Fa'amaonia siaki.
- E sili atu le fiafia i punaoa ua sainia.
- Aloese mai le fa'atinoina o tusitusiga mai amataga e le o iloa.
E faʻamaonia e Xygeni le faʻamaoni o mea totino, iloa ai faʻalagolago ua faʻaleagaina, ma faʻailoa ai faʻatinoga o tusitusiga e le saogalemu i lau CI.
A09: Fa'amaumauga ma Lapata'iga o Fa'aletonu
O le a lona uiga
A aunoa ma ni fa'amaumauga (logs), e le mafai ona e iloa osofa'iga, ma o lenei va o lo'o avea pea ma atugaluga taua i le OWASP Top 10 2025. E aofia ai le misi o ala o su'esu'ega, mea sese ua taofia pe le lelei le fa'atulagaina o le mata'ituina e mafua ai ona tauaso 'au i taimi o fa'alavelave.
Mea moni na tupu
E tele osofa'iga fa'asolitulafono a le ransomware i le va o le 2023–2024 sa le'i iloa mo ni vaiaso ona o le misi o fa'amaumauga fa'amaonia.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te foia se fa'afitauli i le gaosiga ma iloa lau login e le'i fa'amaumauina lava le pito i tua login toilalo, e oʻo lava i mea e masalomia.
Auala e faʻaitiitia ai le lamatiaga
- Fa'amaumauga o fa'amaoniga o mea tutupu.
- Fa'amaonia savali sese.
- Fa'agaoioia le lapata'iga mo ni gaioiga e le masani ai.
Ua fa'ailoa mai e Xygeni auala su'esu'e ua misi i totonu IaC ma iloa ai ni mea sese i luga o repos, pipelines, ma kalafi fa'alagolago.
A10: Le Fa'atinoina Sese o Tuutuuga Fa'apitoa (FOU)
O le a lona uiga
O le taulimaina o mea sese le talafeagai, tuusaunoaga e leʻi faʻamaoniaina, faʻailoga o le faʻaputuga ua aliali mai ma mea e faʻaosofia ai le teena o auaunaga e masani ona aliali mai i talosaga faʻaonaponei, ma o lenei ituaiga o faaletonu ua i ai nei lona lava vaega i le OWASP Top 10 2025.
Mea moni na tupu
E tele polokalama Node.js na fa'asalalauina ai fa'ailoga o le fa'aputuga e ala i mea sese na lafoina, ma fa'aalia ai auala o faila i totonu, o se mea na va'aia i le tele o CVE e feso'ota'i ma fa'ai'uga o le fa'aleleia o mea sese.
E fa'apefea ona aliali mai lenei mea i lau galuega i aso faisoo
E te toe faafoi mai le tuusaunoaga mata i totonu o se API a'o e faia le debugging, galo ona aveese, ma lafo sa'o atu i le gaosiga.
Auala e faʻaitiitia ai le lamatiaga
- Fa'amaonia tafega o tuusaunoaga
- Fa'amamā savali sese.
- Fa'aopoopo ni fesoasoani saogalemu.
Xygeni SAST fa'ailoga le taulimaina o tuusaunoaga e le saogalemu ma mamanu e ono tafe mai ai fa'amatalaga taua pe fa'agaoioia ai tuutuuga o le DoS.
Mai le Malamalama i le Fa'atinoina: Taulimaina o Tulaga Lamatia e 10 Sili ona Lelei a le OWASP i le 2025
Malamalama i le owasp pito i luga 10 ua na'o le la'asaga muamua. E tupu le alualu i luma moni pe a avea nei lamatiaga ma vaega o lau galuega i aso ta'itasi. E tele mataupu o lo'o lisiina i le OWASP Top 10 2025 faase'e filemu i totonu o talosaga, aemaise lava pe a vave ona gaoioi 'au pe fa'alagolago tele i le otometi. Ona o lenei mea, e te mana'omia guardrails e fa'aauau pea nai lo siaki saogalemu e tutupu i le fa'ai'uga o le ta'amilosaga fa'asa'oloto.
I le faʻatinoina, o lona uiga o le suʻesuʻeina o le code, dependencies, infrastructure files, ma build processes i taimi uma latou te suia ai. O lona uiga foʻi o le maua o mamanu e le saogalemu i totonu pull requests, mata'ituina o fa'afouga o le fa'alagolago, ma le fa'amaoniaina pipeline ia faamuamua le amiosa’o nai lo se isi mea.
E mafai e le au atina'e ona fa'aitiitia se vaega tele o le sefulu pito i luga o le owasp lamatiaga e ala i le faʻaaogaina o ni nai faiga masani. Mo se faʻataʻitaʻiga, SAST fesoasoani e iloa vave ai mea sese o tui ma faʻamaoniga. SCA ma o le su'esu'eina o polokalame leaga e fa'ailoa ai fa'alagolago ua fa'aleagaina pe ua tuai. IaC E taofia e le su'esu'ega ni fa'atulagaga sese i totonu o siosiomaga ao ma koneteina. E taofia e le iloa faalilolilo fa'amaoniga ua sosolo mai le o'o atu i le gaosiga. Pipeline O le mata'ituina e fa'amamafa ai suiga e le'i fa'amoemoeina pe lamatia i le fa'atulagaga o le fausiaina.
A fa'atino otometi lava nei siaki i totonu o lau pipelines, o le saogalemu e avea ma vaega masani o lau faiga o galuega nai lo se galuega faaopoopo e gaoia ai le taimi mai le atinaeina. O le mea lea, o le faatinoina owasp pito i luga 10 2025 e faigofie, vave, ma sili atu ona faatuatuaina faiga masani.
E faapefea ona fesoasoani Xygeni ia te oe e ausia manaoga sili e 10 a le OWASP mo le 2025
E fesoasoani Xygeni i tagata atia'e e fa'afetaui le OWASP Top 10 2025 e ala i le ofoina atu o se faʻavae e tasi e aofia ai le code, faʻalagolago, atinaʻe, ma pipelines. O le iʻuga, e te ʻalofia ai le faʻalagolago i le tele o meafaigaluega e le fesoʻotaʻi ma maua ai se vaʻaiga manino i le tulaga atoa o lau talosaga. Talu ai o nei siaki e faʻatino otometi lava i lau faiga o galuega, o le faʻaaogaina owasp pito i luga 10 e avea faiga masani ma mea masani nai lo le fa'alavelave.
SAST: Mauaina vave o Tulaga Lamatia o le Tulaga Fa'akomepiuta
SAST fesoasoani e iloa ai ni fa'aletonu o le tui, mamanu o le puleaina o avanoa e le lelei, taulimaina o tuusaunoaga e le saogalemu, ma le vaivai o le fa'amaoniga o le fa'amaoniga a'o le'i fa'agasolo atu i totonu o fausiaina.
Talu ai ona amata le scanner pull requests, e vave ona maua e le au atia'e ni manatu faaalia a'o tusiaina polokalame (code).
SCA ma le Puipuiga o le Sapalai o Sapalai
SCA fa'atasi ai ma le mafai ona o'o atu i ai ma le EPSS e fa'amamafa ai mea e taua moni, ae le na'o mea e iai CVEs. E le gata i lea, o le iloa o polokalama leaga e poloka ai faletusi ua fa'aleagaina pe leaga a'o le'i ulufale atu i au fausiaina, lea e fa'aitiitia ai sa'o le A03 Software Supply Chain Failures.
IaC ma le Puipuiga o le Fa'atulagaina
Xygeni IaC E su'esu'eina e le Terraform, Kubernetes, CloudFormation ma faila o koneteina e pu'e ai fa'atulagaga sese e feso'ota'i ma le A02 Security Misconfiguration. O nei siaki e puipuia ai fa'atulagaga lamatia ma fa'atulagaga le saogalemu mai le o'o atu i au siosiomaga ao.
Puipuiga o Mea Lilo
Sailiga o mea lilo maua fa'amaoniga ua sosolo, fa'ailoga ua fa'aalia ma tulaga taua i totonu o fale teu oloa ma pipelines. O lenei mea e puipuia ai le tafega o faʻamaoniga ma faʻaitiitia ai le tele o lamatiaga i luga o le sefulu pito i luga o le owasp, e aofia ai faʻafitauli o le puleaina o avanoa ma le faʻaletonu o le faʻamaoni.
Pipeline ma le Sa'o o Mea Fa'atino
Fa'amaoni filifili filifili O siaki e faʻamaonia ai tusitusiga faufale, mea totino ma le amataga. O le mea lea, e mafai e le au atiaʻe ona vave iloa suiga e leʻi mafaufauina poʻo punaoa e le saogalemu, lea e faʻaitiitia ai le faʻaletonu o polokalama poʻo faʻamaumauga.
ASPM mo le Va'aia Atoa o le Ta'amilosaga Olaga
ASPM e tuufaatasia uma sailiiliga ina ia mafai ai e 'au ona mata'ituina suiga o le tulaga, malamalama i aafiaga o lamatiaga ma fa'atino owasp pito i luga 10 2025 faiga masani. O lenei vaaiga tutotonu e fesoasoani i tagata atiaʻe ia tumau i le ogatasi ma tulaga lamatia moni e aunoa ma le fesuiaʻi i le va o meafaigaluega eseese.
Aisea e Taua ai lenei Mea
Nai lo le fa'agesegese o le atina'eina, e fa'aauau pea e Xygeni nei siaki i tua. O lona uiga o le code saogalemu e avea ma fa'ai'uga masani o fa'atulagaga uma, lea e faia ai OWASP Top 10 2025 e faigofie tele ona ausia mea e faʻamoemoeina.
| OWASP 2025 Lamatiaga | Auala e Fesoasoani ai Xygeni |
|---|---|
| A01 Pulea o le Avanoa ua Malepe | Iloa ai token ua fa'amaufa'ailogaina, siaki fa'atagaga ua misi, ma le fa'amaoniga le saogalemu o matafaioi i le code. |
| A02 Fa'atulagaga Sese o le Puipuiga | Fa'amaonia le Atina'e o se Tulafono ma pipeline fa'atulagaga e puipuia ai tulaga lamatia o fa'aletonu po'o fa'atagaga tatala. |
| A03 Fa'aletonu o le Sapalai o Polokalama Faakomepiuta | faaaogaina SCA, iloa o polokalama faakomepiuta leaga, ma le siakiina o mafuaʻaga e faʻamautu ai mea e faʻalagolago i ai ma fausia le amio saʻo. |
| A04 Fa'aletonu Fa'alilolilo | Fa'ailoa mai ai ni fa'ailoilo vaivai o fa'ailoga faalilolilo ma le teuina sese o mea lilo. |
| Tui A05 | Fa'ailoa mai mamanu o tulafono e le saogalemu e fa'aaoga ai le loloto SAST au'ili'iliga ma le togi o le mafai ona o'o atu i ai. |
| A06 Fuafuaga Lē Saogalemu | Tu'uina atu le faiga fa'avae-e-pei-o-le-tulafono guardrails ma le tu'ufa'atasia o fa'ata'ita'iga taufa'amata'u mo le fa'atulagaina saogalemu o le fausagacisioni |
| A07 Fa'aletonu o le Fa'amaoniga | Ua maua le fa'amalosia o le MFA ua misi ma le vaivai o le taulimaina o sauniga i le code ma le fa'atulagaga. |
| A08 Fa'aletonu o le Sa'o o Polokalama Faakomepiuta po'o Fa'amaumauga | Ia mautinoa o loʻo faʻaaogaina e tusitusiga fau fale punaoa ua faʻamaonia ma iloa ai binaries ua faʻaleagaina i totonu pipelines. |
| A09 Fa'aletonu o le Fa'amaumauina ma le Lapata'iga | Fa'ailoa mai ai auala su'esu'e o lo'o misi ma tu'ufa'atasia ai fa'ailoilo mo fa'aletonu o le saogalemu i totonu o fale teu oloa. |
| A10 Le Fa'atinoina Sese o Tuutuuga Fa'apitoa | Iloa ai le taulimaina o mea sese e le saogalemu i le code, e pei o fa'ailoga o le stack ua aliali mai po'o le le lelei o le exception logic. |
Mafaufauga mulimuli
le OWASP Top 10 2025 o loʻo faʻamamafaina ai tulaga lamatia sili ona taua e aliali mai i polokalame faʻaonaponei. O nei faʻafitauli e faʻaauau pea ona suia, aemaise lava ona o loʻo faʻalagolago le au atiaʻe i afifi tatala punaoa, atinaʻe faʻanatura ao, ma faʻaautomatika pipelines. Ona o lenei mea, o le saogalemu ua lē toe avea ma se mea e tupu pe a uma ona atiaʻe. O se mea e manaʻomia ona tumau pea i le galuega e fai e le au atiaʻe i aso uma.
Faatasi ai ma Xygeni, e mafai ona e talosaga owasp pito i luga 10 faiga masani i totonu o au faiga o loʻo iai nei. E mafai ona e iloa otometi lava vaivaiga, faʻaitiitia le pisa mai faʻamatalaga sese, ma faʻaleleia vave faʻafitauli i se tulaga e talafeagai mo le au atiaʻe. E le gata i lea, e te maua le vaʻaia i le olaga atoa o polokalama faakomepiuta, mai le code i le cloud.
👉 Amata lau suega saoloto ma puipui au galuega faatino mai tulaga lamatia o le OWASP Top 10 2025
👉 Tusi se faʻataʻitaʻiga ma vaʻai pe faʻapefea ona fesoasoani Xygeni i tagata atiaʻe e faʻaaoga le sefulu pito i luga o le owasp i le mea moni pipelines
