O loʻo faʻateleina le avea o polokalama tatala-punaoa ma vaega taua o polokalama faʻaonaponei; o le mea lea, SCA Ua sili atu ona tāua le saogalemu nai lo se isi lava taimi. E ui o le open source e aumaia ai le tomai ma le fatufatuaʻi e le mafaatusalia i totonu o modules, ae e faʻaalia ai foʻi le tele o lamatiaga. Mo se faʻataʻitaʻiga, ua sili atu ona taulaʻi tagata faomea i vaivaiga i totonu o code open source e pei o se faitotoʻa i tua i lau polokalama. O le mafuaʻaga lea o le Analysis o le Faʻatulagaina o Polokalama (Software Composition Analysis)SCA saogalemu) e manaʻomia.
E aofia ai le faʻaaogaina SCA meafaigaluega e iloa ai vaivaiga atonu o loʻo iai i vaega tatala-punaoa, ma fesoasoani ai ia te oe e puipuia le polokalama faakomepiuta ma lau pisinisi atoa mai lamatiaga eseese e ono tulaʻi mai. A e tuʻuina SCA muamua le saogalemu, e faigofie ai mo au polokalama ona malolosi ma usitaia faamataʻu faakomepiuta o loʻo suia i aso uma.
O le a SCA Puipuiga?
Su'esu'ega o le Fa'atulagaina o Polokalama Faakomepiuta (SCA) o le faagasologa lea o le iloiloina o le code a se talosaga e iloa ai vaega tatala-punaoa e faʻaaogaina. SCA ona iloilo lea e meafaigaluega nei vaega mo vaivaiga, lomiga tuai, ma mataupu tau le tausisia o laisene.
SCA o le saogalemu o le auala fa'atino lea o le fa'aaogaina SCA e puipuia ai polokalama faakomepiuta mai tulaga lamatia e fesoʻotaʻi ma vaega tatala-punaoa. I le faʻailoaina ma le taulimaina o nei tulaga lamatia i le amataga o le faagasologa o le atinaʻeina, e mafai e faʻalapotopotoga ona faʻaleleia atili le saogalemu ma le faʻatuatuaina o a latou polokalama faakomepiuta.
Aisea SCA Mataupu Puipui
Ua avea polokalama tatala ma faavae o le atinaʻeina o polokalama faakomepiuta i aso nei. Peitaʻi, e iai foʻi ona lamatiaga.
O le tele o suʻesuʻega na lomia talu ai nei ua faʻaalia ai e toetoe lava 75% o faʻamaumauga o loʻo i ai vaega vaivai. E ono faʻaalia ai faʻalapotopotoga i ni soliga e ono tulaʻi mai, le tausisia o tulafono faatonutonu, ma tupe gau. E pei ona faʻamatalaina i la matou lomi fefiloi, o le malamalama ma le puleaina o vaivaiga e taua tele i le tausia o le saogalemu ma le tausisia o tulafono o polokalama faakomepiuta.
E taua le matauina o le NISI Nofoaga o le Fa'avae o le Puipuiga o le Initaneti SCA O le puipuiga o le saogalemu o le tulaga pito i luma lea i le iloa ma le toe faaleleia o vaivaiga o polokalama faakomepiuta. O lenei mea e faamautinoa ai e mafai e faalapotopotoga ona puipuia lelei a latou aseta sili ona taua.
Ua fautuaina e tagata atamamai le puleaina ma le faʻaeteete o vaega o polokalama faakomepiuta. E fesoasoani lea e faʻaitiitia ai le lamatiaga o osofaʻiga i le sapalai oloa. Latou te fautuaina le mulimuli i faiga sili ona lelei mai faʻalapotopotoga e pei o le CISA – Ofisa o le Puipuiga o le Initaneti ma le Puipuiga o Atina'e Tetele.
Aisea Oe Manaʻomia SCA Security
- Puipuia le fa'aogaina: E iloa ma aveese e le Su'esu'ega o le Fa'atulagaga o Polokalama Faakomepiuta ni vaivaiga a'o le'i fa'aaogaina e le au osofa'i.
- Faʻamautinoa le tausisia: E taofia ai oe mai soʻo se aʻafiaga faaletulafono ma tau tupe e ala i le usitaʻia o laisene tatala-punaoa.
- Puipuia le Igoa Tauleleia: E matuā faʻaitiitia ai le ono mafai ona tupu se soliga tulafono, auā o ia mea e foliga mai e faʻaleagaina ai le igoa lelei o le faʻalapotopotoga.
- Fa'aleleia le Fa'atuatuaga: Ua faaalia ai se popolega tele mo le saogalemu faasaga i tagata o loo faaaogaina auaunaga ma isi paaga.
Vaega Autu ole Lelei SCA Security
Puleaina Fa'aletonu:
SCA E taua tele meafaigaluega saogalemu mo le faʻailoaina o vaivaiga i totonu o vaega o le OSS. Latou te fesoʻotaʻi ma faʻamaumauga e pei o le National Vulnerability Database (NVD) ma isi faʻamaumauga faʻalauteleina e tuʻuina atu ai le ufiufi atoatoa. O lenei fesoʻotaʻiga e vave ona faʻailoa ai vaivaiga, ma mafai ai e faʻalapotopotoga ona foʻia aʻo leʻi faʻaaogaina.
Laisene tausisia:
E le gata i lea, o elemene tatala-punaoa e noatia i le tele o Laiseneina tuutuuga. O le le usitaia o soʻo se laisene faapena e ono iʻu ai i le tele o faʻafitauli faaletulafono. O le mea lea, SCA E fesoasoani meafaigaluega saogalemu i faʻalapotopotoga i le puleaina o laisene. Latou te faʻamautinoa o loʻo tausisia e vaega uma manaʻoga faaletulafono ma tulafono faʻale-faʻalapotopotoga.
Su'esu'ega Malware:
Ona o osofaʻiga faʻapolopolotika talu ai nei, SCA Ua fa'apipi'iina nei meafaigaluega e iloa ai polokalame fa'akomepiuta e tumu i malware i totonu o polokalame fa'akomepiuta eseese e leai se totogi po'o polokalame tatala. Talu ai nei, o mea fa'aonaponei ua fa'aonaponei SCA O meafaigaluega, e pei o le Xygeni, e aofia ai auiliiliga i le taimi moni e poloka ai afifi leaga aʻo leʻi ulufale atu i le sapalai o polokalama faakomepiuta.
SBOM
O se vaega uma lea o le fausiaina o se vaega taua o SCA. Fausia se SBOM o se vaega taua o SCA Puipuiga. O se lisi o meafaitino e tuʻuina atu ai faʻamatalaga auiliili e uiga i vaega o polokalama faakomepiuta o loʻo faʻaaogaina, e ofoina atu ai le manino ma lagolagoina le pulega sili atu o le puipuiga. E le gata i lea, SBOME avea o se avanoa e maua ai le tausisia o tulafono ma e mafai ona faʻaleleia atili ai le tulaga lautele o le saogalemu o se talosaga.
Lu'itau i le Fa'atinoina SCA Security
aʻo SCA Security meafaigaluega e tele aogā e maua mai ai, e ui i lea, e iai foʻi luʻitau e fesoʻotaʻi ma lo latou faʻatinoina. O le malamalama i luʻitau ma fofo e taua tele mo le faʻateleina SCA i lau fuafuaga saogalemu.
- Fa'atasiga Lavelave: Faʻatasia SCA meafaigaluega i totonu o le taimi nei CI/CD pipelineE mafai ona lavelave ma tele le taimi e alu ai, ma e manaʻomia ai ni fetuʻunaʻiga tetele i le faiga o galuega.
- Fa'ailoga Sese: SCA E ono maua ni fa'amaoniga sese e meafaigaluega, ma o'o atu ai i su'esu'ega e le mana'omia ma ono fa'atuai ai le atina'e.
- Fa'aauauina ma Fa'afouga: O faʻafouga faifai pea i faletusi tatala e faigata ai ona siaki pe o iai ni vaivaiga aupito lata mai.
- Leai se tomai: E tele fa'alapotopotoga e le lava le tomai fa'apitoa e mana'omia e pulea ma fa'amatalaina lelei ai SCA iuga.
Faiga Sili mo le Aoga SCA Security
Ina ia faʻateleina le aoga o lau SCA taumafaiga, mafaufau i faiga sili ona lelei nei:
- Fa'atasiga vave: faʻaaogā SCA Meafaigaluega saogalemu i le amataga o le atina'eina. E fesoasoani lea ia te oe e su'e ma fa'aleleia ai vaivaiga. O le vave fo'ia o ia vaivaiga e faigofie ai ona aveese mai le code.
- Mata'ituina Fa'aauau: Siaki soo lau fa'avae o tulafono (codebase) mo ni vaivaiga fou ma fa'afitauli i laisene, tusa lava pe ua uma ona fa'apipi'i.
- Galulue Fa'atasi a 'Au: Fa'amalosia le galulue fa'atasi i le va o 'au atia'e, puipuiga, ma vaega faaletulafono e fo'ia fa'afitauli i se auala atoatoa.
- Fa'amuamua tulaga lamatia: Taula'i atu i vaivaiga e maualuga le lamatiaga ma vaega taua e taua mo le fa'atinoga o lau polokalama.
- Fa'aautomatika Siakiina o le Tausisia o Tulafono: Faʻaautuina SBOM o le fatuina ma le iloiloga e fesoasoani e faatumauina le tausisia o tulafono o pisinisi standardma tulafono faatonutonu, e pei o le NIST SP 800-204C.
- Mata'ituina Fa'aauau: O le faʻatinoina o le mataʻituina faifai pea o vaega o le OSS e taua tele mo le tausia o le saogalemu. E aofia ai le puleaina o vaivaiga ma le sailia o vaega tuai pe le lagolagoina e ono mafua ai ni lamatiaga i le saogalemu.
Faʻaleleia SCA Puipuiga ma Xygeni
Na mamanuina ma le fa'amoemoe e Xygeni lana SCA O se fofo saogalemu e foia ai luʻitau tetele o loʻo feagai ma faʻalapotopotoga pe a faʻatinoina le Suʻesuʻega o le Faʻatulagaina o Polokalama. I le ofoina atu o se auala atoatoa ma le faʻatino, Xygeni SCA E faʻamautinoa e le fofo o le saogalemu o se vaega taua o le olaga atoa o le atinaʻeina o polokalama faakomepiuta, mai le amataga seʻia oʻo i le faʻaaogaina. O le auala lenei e faʻatino ai Xygeni faia se eseesega:
Iloa Atoatoa o Vaivaiga
Xygeni's SCA E tuʻuina atu e le meafaigaluega le lautele o le aofia ai, e faʻailoa ai vaivaiga i vaega lauiloa ma vaega e le o iloa tele. E le gata i lea, e maua ai faʻamaumauga tetele e sili atu nai lo CVE masani, e faʻailoa ai lamatiaga o le zero-day ma faʻamataʻu fou e ono misia e isi.
Ona o le faʻateleina o osofaʻiga a le sapalai oloa, o tomai o Xygeni e faʻailoa ai lamatiaga uma e ono tulaʻi mai, ma fausia ai se siosiomaga atinaʻe e sili atu ona saogalemu ma mautu.
Iloa ma le Puipuia o Polokalama Fa'aleaga Fa'apitoa
E aofia ai i le Xygeni le suʻesuʻeina o polokalame leaga i le taimi moni, o lea ia vave ona taofia soʻo se vaega masalomia aʻo leʻi ulufale atu i lau siosiomaga atinaʻe. O lenei auala e ogatasi ma taʻiala a le NIST i le iloa ma le tali atu i ni taufaamataʻu.
I le puipuia o polokalame leaga mai le ulufale atu i lau sapalai o polokalama faakomepiuta, e faʻaitiitia ai e Xygeni le lamatiaga o osofaʻiga manuia i le sapalai o polokalama, ma faʻamautinoa ai le tausisia o le saogalemu autu. standards.
Usita'ia o Tulafono Fa'atonutonu ma SBOM ma le VDR Generation
Xygeni SCA E lagolagoina e meafaigaluega saogalemu le gaosiga o le Polokalama Fa'akomepiuta (SBOM) ma Lipoti o Fa'ailoaina o Vaivaiga (VDR), e taua tele mo le fa'ataunu'uina o mana'oga fa'atonutonu i lalo o fa'avae e pei o le Tulafono o le Resilience Act a le EU (DORA) ma le NIS2.
O le mea lea, o nei meafaigaluega e tuʻuina atu ai le manino taua i vaega o polokalama faakomepiuta, ma faʻamautinoa ai e mafai e faʻalapotopotoga ona ausia tulafono faatonutonu faʻamalosia o le saogalemu i luga o le initaneti ma faʻaalia le tausisia e aunoa ma se faigata.
Fa'amuamua o Lamatiaga e Iloa ai le Tulaga
Xygeni SCA Fofo Puipuiga e faamuamua vaivaiga e ala i le mafaufau i le ogaoga, faigofie ona faʻaaogaina, ma aafiaga faapisinisi, o lea ia mautinoa ai o lau 'au puipuiga e taulaʻi muamua i mataupu e sili ona taua.
E ala i le faʻatonutonuina o punaoa i vaivaiga e sili ona aʻafia ai, e faʻaleleia atili ai e Xygeni taumafaiga tau puipuiga, ma faʻaleleia atili ai le puipuiga lautele.
Feso'ota'iga Lelei i totonu CI/CD Pipelines
E faigofie ona fa'apipi'i Xygeni i totonu o mea o lo'o iai nei CI/CD pipelines, fa'aautomatika su'esu'ega saogalemu ma fa'amalosia faitoto'a saogalemu e aunoa ma le fa'alavelaveina o le faagasologa o atina'e.
O le iʻuga, e taua tele le faʻamalosia pea o le puipuiga mo le vave iloa o vaivaiga, ma lagolagoina ai faiga saogalemu a le DevSecOps ma faʻatumauina ai le saoasaoa o le atinaʻe.
Faaiuga – E te manaʻomia SCA Puipuiga?
O le saogalemu o vaega tatala-punaoa ua le o se filifiliga; ae, o se mea e manaʻomia. Xygeni's SCA Meafaigaluega saogalemu foia faafitauli taua i le faaaogaina SCA.
E tuʻuina atu ai i tagata faʻatau meafaigaluega latou te manaʻomia e faʻamautinoa ai le saogalemu ma le tausisia o tulafono o a latou sapalai polokalama faakomepiuta. O le a fesoasoani lea e puipuia ai au talosaga mai ni faʻamataʻu fou. O le a faʻamautinoa ai foʻi e te ausia ni puipuiga faʻapitoa i luga o le initaneti. standards pe a faʻaopoopoina Xygeni i lau faʻagasologa DevOps.
Ua e sauni e fa'amalosi lau sapalai o polokalama faakomepiuta ma puipuia mai fa'amata'u o lo'o fa'atupula'ia?
Tusi se faʻataʻitaʻiga or Taumafai mo le Free nei ma ia mautinoa lou saogalemu i le lumanai!
