O le faigata o le atinaʻeina o polokalama faakomepiuta faʻaonaponei (lea o loʻo faʻaauau pea ona tuputupu aʻe) e manaʻomia ai se auala faʻaleleia atili i le puipuiga. O le tuʻufaʻatasia o le DevSecOps—faʻatasia ai le atinaʻeina, puipuiga, ma faʻagaioiga—o loʻo faʻailogaina ai se suiga mai le pulega o lamatiaga faʻatekinolosi e tali atu i le faʻatino, ma faʻamautinoa ai o le puipuiga e avea ma vaega taua o le olaga atoa o le atinaʻeina.
Na faʻasoa mai e tagata tomai faapitoa i le Puipuiga Faʻatekonolosi i vaega eseese o latou manatu i la matou vaega o le SafeDev Talk e uiga i le taua, luʻitau, ma fuafuaga mo le ausiaina o lenei sini. Va'ai fa'avave!
I le mulimuli ai i manatu o failauga i le webinar, o le a matou suʻesuʻeina le pulega lelei o tulaga lamatia o le saogalemu faakomepiuta ma tuʻuina atu nisi o Faiga Sili a le DevSecOps. Faitau pea!
Aiseā e Tāua ai le Puleaina Lelei o Lamatiaga Fa'atekinolosi?
I le avea ai ma polokalama faakomepiuta pipelineA faʻateleina le lavelave ma le faigata o nei mea, e faʻateleina foʻi tulaga lamatia. E pei ona tatou vaʻaia mulimuli ane, o le saogalemu i le DevOps pipeline ua lē na o se fa'aopoopoga—ae o se mea e tatau ona faia mo le atina'e gafataulimaina ma le saogalemu. O lenei mea moni e fa'amamafaina ai le mana'omia ona fo'ia vaivaiga o le saogalemu a'o le'i ofi atu i siosiomaga gaosi oloa, ma fa'aitiitia ai tulaga lamatia ma tau.
O fuainumera e lagolagoina ai lenei mea: o suʻesuʻega ua leva ona faia e IBM ua faʻaalia ai O le faʻaleleia o se vaivaiga pe a uma ona faʻapipiʻi e mafai ona oʻo atu i le 100 taimi e sili atu ona taugata nai lo le taulimaina muamua i le taamilosaga o le olaga.
Fa'atulagaina o le Pulega o Lamatiaga Fa'atekinolosi i Laasaga Ta'itasi
1. Fesuiaiga o Lamatiaga i Vaega Taitasi E lē tumau pea le lamatiaga; e tula'i mai ituaiga eseese i la'asaga eseese o le Ta'amilosaga o le Atina'eina o Polokalama Faakomepiuta (SDLC). Faataitaiga:
- atinae: lilo ma Faiga Fa'akomepiuta e Le Saogalemu
- Faʻatasia: Vaivaiga i mea e faalagolago i ai po'o fa'atulagaga
- Fa'atulagaina: Fa'atulagaga sese i totonu Atina'e e pei ole Code (IaC)
- Gaosiga: Lamatiaga e fesoʻotaʻi ma le faʻaaogaina o le taimi e faʻagaoioi ai pe gaioiga i autafa
O vaega taʻitasi e manaʻomia ai ni puipuiga faʻapitoa, mai le faʻataʻitaʻiga o lamatiaga i le mamanu muamua e oʻo atu i le mataʻituina o le taimi e faʻatino ai, ma e tatau ona ogatusa uma ma mataupu faavae o le leai o se faʻatuatuaga.
2. Fa'ata'ita'iga o Lamatiaga e fai ma Ma'a Tulimanu
E lē mafai ona faafitia le tāua o le faʻataʻitaʻiga o lamatiaga. E ui o lona faʻaaogaina lelei e faia i le taimi o manaʻoga ma laʻasaga o le mamanu, ae o lona aogā e oʻo lava i le tuʻufaʻatasia ma le maeʻa ai ona faʻatinoina. E mafai lava ona e faʻaitiitia lamatiaga mulimuli ane, ae o le a matuā faʻateleina tau. O le manatu autū: e sili atu le vave nai lo le tuai.
Fa'aautomatika: O le Ivitū o le Pulega Fa'atino o Lamatiaga Tau le Puipuiga o le Initaneti
Faatasi ai ma le tele o vaivaiga ua eliina e masini su'esu'e fa'aonaponei, ua avea ai le otometi ma mea e matua mana'omia lava:
- Meafaigaluega e pei o le Iloa ma le Fa'amuamua SCA (Su'esu'ega o le Fa'atulagaina o Polokalama Faakomepiuta) ma EPSS (Exploit Prediction Scoring System) e tuʻuina atu ai iloiloga faʻatino ma le taimi moni. O le EPSS, aemaise lava, e valoia le ono mafai ona faʻaaogaina se vaivaiga, ma ofoina atu ai ni malamalamaaga aoga mo le faʻamuamuaina.
- E tatau ona fa'apipi'i lelei malamalamaga tau saogalemu i totonu o faiga o galuega o lo'o iai nei—pe ala i IDE plugins, faiga o tiketi e pei o le Jira, po'o fa'asilasilaga a le Slack. O le mautauave e tatau ona fa'apea: "Ia i ai i le mea o lo'o i ai tagata atia'e". E le mafai fo'i ona fa'afitia le mana'omia o fa'asilasilaga e feso'ota'i ma mea o lo'o iai.
- Toe Fa'aleleia Fa'aotometi O nisi faiga fa'atekonolosi e o'o lava ina fa'atinoina le toe fa'aleleia fa'aotometi mo nisi tulaga lamatia. Mo se fa'ata'ita'iga, o le fa'aleleia atili o le fa'alagolago fa'aotometi ma le fa'amalosia o tulafono fa'avae e mafai ona fa'aitiitia ai tulaga lamatia e aunoa ma le fa'alavelave a tagata.
Mea Fa'aletagata: Galulue Fa'atasi ma le Tali Atu
E ui i le faamamafa i meafaigaluega, ae o loo taua pea le elemene faaletagata mo le puleaina lelei o tulaga lamatia i luga o le initaneti:
- aoga: E tatau ona aʻoaʻoina tagata atiaʻe e lē gata i meafaigaluega tau puipuiga ae faʻapea foʻi i le faʻailogaina o polokalame saogalemu ma faiga sili ona lelei. E pei ona saunoa ai se tasi o le au fai polokalame, “O se tagata atiaʻe e lē malamalama i le mamanu saogalemu e lē mafai ona fausia se faiga saogalemu.”
- Tali atu: Faatasi ai ma masini su'esu'e otometi e faia ai ni lisi tetele o vaivaiga, o le faamuamua e faalagolago i le malamalama o 'au i le aafiaga faapisinisi o lamatiaga taitasi. E masani ona vaevaeina e 'au Agile le 5–10% o latou taimi e fa'atino ai le galuega e foia ai le saogalemu, e fa'afefiloi ai ma a latou faiga o lo'o iai nei e fa'aleleia ai mea sese.
DevSecOps Faiga sili ona lelei mo le Pulega Lelei o Lamatiaga Fa'atekinolosi
- Fa'apipi'i vave le Puipuiga: Mai le mamanu e oo atu i le faʻatinoina, ia avea le saogalemu ma vaega masani o laʻasaga taʻitasi.
- Leverage Automation: Faaaoga meafaigaluega e le gata mo le iloa ae faapea foi mo le faamuamuaina, lipotia, ma le toe faaleleia.
- A'oa'o ma Fa'amalosi: Fa'aauupegaina 'au i le malamalama ma meafaigaluega e fa'apipi'i ai le puipuiga e aunoa ma le fa'alavelaveina o le vave gaoioi.
- Fa'aaoga le Fa'amuamua Fa'a-Daily: Tuufaatasia le EPSS po'o ni fa'ata'ita'iga talitutusa e taula'i atu i vaivaiga e sili ona maualuga le ono fa'aaogaina sese.
E te fia suʻesuʻe atili i le Proactive Risk Management i le DevSecOps?
O manatu na fesoasoani e fa'atulaga ai lenei tusiga na musuia e se talanoaga i la matou webinar SafeDev Talk. Auai i tagata tomai faapitoa Ema Fang, Marudhamaran Gunasekaran, Lui Garcia, ma Iesu sikuea a'o latou fa'asoa mai o latou aafiaga, lu'itau, ma fuafuaga mo le fa'apipi'iina o faiga sili ona lelei a le DevSecOps i lau ta'amilosaga o le atina'e.
Matamata i la matou SafeDev Talk Episode i le Proactive Risk Management i le DevSecOps ma faia le isi laasaga i le puipuiga o lau DevOps pipeline faatasi ai ma fautuaga fa'apitoa ma ni auala e mafai ona e fa'atinoina!
Le Lumanai o le Pulega o Lamatiaga Fa'atino
O le pulega fa'atino o tulaga lamatia o le saogalemu fa'atekinolosi i le DevSecOps e le na'o ni meafaigaluega po'o ni faiga—ae e fa'atatau i le fa'atulagaina o tekinolosi, tagata, ma faiga masani e fausia ai se siosiomaga saogalemu ma vave mo le atina'e. E ala i le fa'aofiina o le saogalemu i totonu o le DNA o lau SDLC, o le a mafai e faʻalapotopotoga ona faʻafouina ma le mautinoa, i le iloaina o le saogalemu e le o se faʻalavelave ae o se mea e faʻamalosia ai le tuputupu aʻe.
I le avea ai ma atinaʻe pipelineA o faasolo ina faigata, o le manaomia o fofo faaonaponei e fetuutuunai i lenei faigata ua avea ma mea taua. Meafaigaluega e pei o O le fofo a Xygeni e fai ma sui o le lumanaʻi o le tuʻufaʻatasia o le saogalemu, fesoasoani i faʻalapotopotoga e faʻafaigofie faiga, faʻaautomatika galuega taua, ma faʻatino le pulega o lamatiaga faʻatino i totonu o le SDLC. I le ogatasi ma faiga sili ona lelei a le DevSecOps, o nei meafaigaluega e ofoina atu ai ni malamalamaaga faatino ma ni faamuamua fa'atino, e fa'amalosia ai 'au e fa'aleleia muamua vaivaiga e aunoa ma le fa'aleagaina o le saoasaoa po'o le vave o le atina'eina. 'Aua le toe fa'atali: fa'atino faiga sili ona lelei a le DevSecOps i se taimi vave e te mafaia ai ma fa'aleleia atili lau pulega o lamatiaga tau puipuiga fa'atekinolosi!
