O le Vaitau 1 o SafeDev Talks na faʻapotopotoina ai nisi o tagata atamamai i le puipuiga o le saogalemu e suʻesuʻe le suiga vave o le atinaʻeina o polokalama faakomepiuta saogalemu. A o faʻatupulaʻia le faigata o faʻamataʻu, faʻapipiʻi ni puipuiga malolosi i lau Taʻamilosaga Ola o le Atinaʻeina o Polokalama Saogalemu (SSDLC) e taua tele. I lenei vaitau, o matou sui o le au atamamai e le gata ina taulimaina luʻitau faigata ae na saunia foi ni fofo e mafai ona faatino. O nei talanoaga e aofia ai software supply chain security i le taua tele o le Application Security Posture Management (ASPM)I lenei aotelega, o le a matou fa'amamafaina ai lesona taua na a'oa'oina. E le gata i lea, o le a e iloa ai le auala e fa'aaoga ai nei malamalamaaga e fa'amalosia ai au faiga fa'asao.
Vaega 1: Sauniuniga mo le Lumanai o Software Supply Chain Security
I la matou uluaʻi vaega, Su'esu'eina o le Va'aiga: Software Supply Chain Security i 2024, sa matou faia se talanoaga mataʻina ma tagata atamamai Iesu Cuadrado, Jeevan Singh, ma Amir Kavousian. Sa latou fai ma sui o ThoughtWorks, Codurance, ma Xygeni. Sa taulaʻi le talanoaga i luʻitau o loʻo faʻamoemoeina i le software supply chain security a o tatou latalata atu i le 2024.
A o faagasolo le talanoaga, na manino mai ai e tatau i pisinisi ona atiina ae a latou fausaga saogalemu e puipuia ai mai faamata’u fou. O le mea lea, na faamamafaina ai e o matou tagata tomai faapitoa le taua o le tuufaatasia o fuafuaga saogalemu faatino sa’o i totonu o le SSDLC. O lenei auala e taua tele mo le puipuia o le faʻaauauina o pisinisi ma le igoa lelei. Nai lo le na o le tali atu i taufaʻamataʻu, na latou faʻamamafaina le taua o le vaʻaia muamua o na mea. O le mea lea, o le tumau i luma o le piʻoga faʻatasi ai ma meafaigaluega ma faiga faʻapitoa mo le puipuiga o le saogalemu e taua tele.
Lesona Autu: Amata ona fa'apipi'i meafaigaluega ma fuafuaga fa'apitoa mo le puipuiga i lau SSDLC i le taimi nei ina ia aloese mai faamata’u o le lumanai.
Auala autu:
- Puipuiga Fa'atino: Fa'amoemoe i ni fa'amata'u fou i le 2024, lea o le a mana'omia ai ni fuafuaga fa'atino i totonu o le taamilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu.
- Malamalama loloto: Na faʻamamafaina e tagata tomai faapitoa i ThoughtWorks, Codurance, ma Xygeni le manaʻomia ona atiina ae ni faʻavae tau puipuiga e puipuia ai le faʻaauauina o pisinisi.
- Fautuaga e mafai ona fai: Amata nei ona fa'apipi'i meafaigaluega ma faiga fa'apitoa mo le puipuiga o le saogalemu e sauniuni ai mo fa'amata'u i le lumana'i.
Mo nisi fa'amatalaga e uiga i le fa'amalosia o lau SSDLC, ia mautinoa e siaki la matou pou i luga o le blog Atina'eina o Polokalama Faakomepiuta Saogalemu: 8 Faiga Sili.
Vaega 2: O le Matafaioi Taua a SBOM i le Puipuiga Faʻaonaponei
I le vaega lona lua, Faʻaleaga SBOM Puipuiga: Faato'ilaloina o le Faigata o le Sapalai o Polokalama Faakomepiuta, sa matou maua le avanoa e talanoaina ai SBOM (Polokalama Fa'amatalaga o Meafaitino) fa'atasi ai ma tagata tomai fa'apitoa i le saogalemu i luga o le initaneti Jennifer Cox, Santosh Kamane, ma Luis Garcia.
I le vaega atoa lenei, o le matafaioi taua a SBOMSa suʻesuʻeina ma le maeʻaeʻa mea taua i le faʻaleleia atili o le saogalemu, lelei, ma le tausisia o tulafono faakomepiuta. Na faʻamatalaina e le matou au atamamai le auala SBOMe tuʻuina atu ai le vaʻaiga taua i vaega o polokalama faakomepiuta, ma mafai ai ona pulea lelei vaivaiga. E le gata i lea, na latou talanoaina faiga sili ona lelei mo le puleaina SBOMs, e pei o le tausia o se faatulagaga tutusa, faamautinoaina o faafouga faifai pea, ma aofia ai faamatalaga auiliili atoatoa. O se vaega taua tele o le talanoaga o le toe mafaufau i le vaivaiga o le Log4j. O lenei faataitaiga ua faaalia manino ai le auala e pulea lelei ai se faamatalaga. SBOM semanu e mafai ona faʻaitiitia tele lona aʻafiaga.
Mo se fesoasoani ia te oe e amata, siaki la matou taiala i luga o Auala e Fausia ai se SBOM faatasi ai ma XygeniO lenei pou e ofoina atu ai laasaga aoga e fausia ma pulea ai lau SBOM ia mautinoa lelei o loʻo saogalemu pea lau sapalai o polokalama faakomepiuta.
Lesona Autu: Fa'atino malosi SBOM faiga fa'atautaia e fa'amautu ai lau sapalai o polokalama faakomepiuta ma fa'aitiitia ai tulaga lamatia e pei o mea e tu'uina mai e le vaivaiga o le Log4j.
Auala autu:
- Fa'aleleia le Va'aiga: SBOMe tuʻuina atu ai se vaʻaiga taua i vaega o polokalama faakomepiuta, ma faʻaleleia atili ai le puleaina o vaivaiga ma le tausisia o tulafono i totonu o lau SSDLC.
- Faʻatinoga Sili: Ia mautinoa SBOMe faʻafouina pea lava pea, aofia ai faʻamatalaga atoa, ma ua tuʻufaʻatasia i totonu o le SSDLC mo le mata'ituina pea.
- Fa'ata'ita'iga a le Lalolagi Moni: O le vaivaiga o le Log4j na faʻamamafaina ai le taua o SBOMs i le vave iloa ma le faʻaitiitia o tulaga lamatia.
- Fautuaga e mafai ona fai: faʻaaogā SBOM meafaigaluega tau pulega e pei o na mai Xygeni e puipuia ai mai taufaamataʻu fou.
Vaega 3: Fa'amalosia Application Security Posture Management (ASPM)
I la matou vaega lona tolu, E te Manaomia ASPM i Lou Olaga?, na matou suʻesuʻeina le taua tele o le Application Security Posture Management (ASPM) ma James Berthoty, Viliamu Pama, ma Luis Garcia.
Sa talanoaina e le au failauga ASPM o se fofo atoatoa mo le puleaina ma le faamuamuaina o tulaga lamatia o le saogalemu i le taamilosaga atoa o le olaga o talosaga. Sa latou faamamafaina le aoga ASPM e manaʻomia ai le fesoʻotaʻiga lelei ma faiga faʻatino o loʻo iai nei ina ia ʻalofia ai le faʻalavelaveina o le faagasologa o gaosiga. E le gata i lea, na faʻamamafaina i le talanoaga le auala ASPM fesoasoani i faʻalapotopotoga e taulaʻi atu i mataupu taua tau puipuiga e ala i le tuʻuina atu o malamalamaaga i le taimi moni ma faʻamatalaga faʻatino. I le iuga, e faʻaleleia atili ai le tulaga lautele o le puipuiga i totonu o le taamilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu.
Mo i latou e fiafia e suʻesuʻe atili le taua o ASPM, ua matou aoteleina ia manatu autū mai lenei vaega i la matou pou i luga o le upega tafaʻilagi, Ia iloa le taua o ASPM Fa'avae: Malamalamaaga mai Talanoaga SafeDev. O lenei aotelega e maua ai se vaaiga auiliili i le auala ASPM e mafai ona suia lau fuafuaga mo le saogalemu.
Lesona Autu: Taitaiina ASPM e taua tele mo le tausia o se faʻavae malosi ma tali vave i le saogalemu e ogatasi ma faigata o le atinaʻeina o talosaga faʻaonaponei.
Auala autu:
- Puipuiga Atoatoa: ASPM e tuʻufaʻatasia ma faʻaleleia atili ai taumafaiga tau puipuiga i le olaga atoa o le talosaga, ma faʻamautinoa ai se malosi SSDLC.
- Faʻatasia: O le feso'ota'iga lelei ma faiga fa'atino o lo'o iai nei e taua tele i le manuia ASPM totonu o le SSDLC.
- Malamalama loloto: ASPM fesoasoani e fa'amuamua tulaga taufa'amata'u ma taula'i atu i mataupu sili ona taua o le saogalemu.
- Fautuaga e mafai ona fai: Mafaufau e vaetamaina ASPM fofo e fa'afaigofie ma fa'amalosia ai lau fa'alapotopotoga taamilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu.
Vaega 4: Iloa ma Puipuia o Malware i se Fa'atulagaga Faigata o Polokalama Fa'akomepiuta
I le vaega lona fa, Fa'agasologa o Osofa'iga Fa'aletonu: Taua o le Iloa ma le Puipuiga, na matou suʻesuʻeina loloto le mataupu taua o le su'esu'eina o mea leagaO lenei sauniga na faʻaalia ai tagata tomai faapitoa i le puipuiga o le saogalemu Derek faifaiva, Apisala Sina, ma Luis Rodriguez.
O lenei faʻaaliga na faʻamamafaina ai le faʻalagolago tele i vaega lona tolu ma vaega tatala i le atinaʻeina o polokalama faakomepiuta. O lenei faʻalagolago e faʻatupuina ai ni vaivaiga taua. O le mea lea, na faʻamamafa ai e o matou tagata tomai faapitoa le taua o le vave iloa ma le puipuia o polokalama faakomepiuta e puipuia ai le sapalai o polokalama faakomepiuta. Na latou faʻasoa mai foʻi ni manatu i soliga o le lalolagi moni, lea na faʻaalia manino ai le manaʻomia o ni faiga atoatoa e iloa ai faʻamataʻu e tuʻufaʻatasia i totonu o le SSDLC e fa'aitiitia ai nei lamatiaga i se auala lelei.
Lesona Autu: Fa'aaoga ni faiga fa'apitoa e iloa ai polokalama fa'aleagaina i totonu o lau SSDLC e puipuia ai mai le taufaamata'u o lo'o fa'atupula'ia o vaivaiga mai isi vaega ma punaoa tatala.
Auala autu:
- Tulaga Tulaga Tolu: O le faʻalagolago i vaega mai isi vaega ma vaega tatala e faʻatupuina ai ni vaivaiga taua i totonu o le taamilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu.
- Su'esu'ega vave: E taua tele le vave iloa ma le puipuia o polokalame leaga (malware) i le puipuia o le sapalai o polokalama faakomepiuta.
- Aafiaga Faalelalolagi Moni: O soliga o tulafono i le lalolagi moni e faamatilatila mai ai le manaomia o le iloa atoatoa o faamata’u.
- Fautuaga e mafai ona fai: Fa'aaoga ni polokalama fa'apitoa e iloa ai polokalama leaga ma fa'apipi'i i totonu o lau SSDLC e faaitiitia ai tulaga lamatia.
Vaega 5: Fa'ateleina o le Puipuiga o Talosaga – Lu'itau Fou ma Puipuiga Fa'atino
O la tatou vaega mulimuli o le vaitau, Fa'alauteleina o le Puipuiga o Talosaga: Lu'itau Fou ma Puipuiga Fa'atino, fa'aalia Jeevan Singh, Amir Kavousian, ma Luis Garcia. Sa taulaʻi le talanoaga i luʻitau o le faʻalauteleina o talosaga saogalemu i le siosiomaga vave o aso nei.
I le talanoaga atoa, na suʻesuʻeina e le au faipule ia faʻamanuiaga ma tapulaʻa o auala faʻapitoa ma auala faʻasalalau mo le saogalemu. E taua tele lenei mea i faʻalapotopotoga tetele ma faigata. E le gata i lea, na aofia ai i le talanoaga le matafaioi o le otometi i le faʻalauteleina o taumafaiga mo le saogalemu. Peitaʻi, na faʻamamafa foʻi e le au faipule le manaʻomia o le vaʻavaʻaia faʻatino e faʻamautinoa ai e le o misia ni vaivaiga faʻapitoa. Na faʻaiʻuina le faʻaaliga i ni fuafuaga mo le faʻatinoina o puipuiga faʻatino, e pei o le faʻataʻitaʻiga o taufaʻamataʻu ma faiga faʻailoilo, e pulea lelei ai le faʻateleina o le tele o taufaʻamataʻu mo le saogalemu.
Lesona Autu: O le paleni o le otometi ma faiga fa'atino tau le puipuiga e taua tele mo le faatumauina o se tulaga malosi o le puipuiga a'o fa'alauteleina lau fa'alapotopotoga.
Auala autu:
- Fa'amanuiaga Fa'autometi: E fesoasoani le otometi e pulea le faigata o le faʻateleina o talosaga saogalemu, ae e tatau ona paleni ma le vaʻavaʻaia faʻatino i totonu o le taamilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu.
- Puipuiga Fa'atino: O le faʻatinoina o puipuiga faʻatino e pei o le faʻataʻitaʻiga o taufaʻamataʻu ma faiga faʻalauaʻitele e taua tele i le puleaina o le faʻatupulaia o le tele o taufaʻamataʻu tau le saogalemu.
- Tutotonu vs. Tufatufaina: Sa talanoaina ai faʻamanuiaga ma luʻitau o auala faʻapitoa ma auala tufatufaina o le puipuiga.
- Fautuaga e mafai ona fai: Tuufaatasia le otometi ma faiga fa'atino lima i lau SSDLC ia faatumauina se tulaga malosi o le saogalemu a o e alu aʻe.
Si'itia Lou SSDLC faatasi ai ma Malamalamaaga mai Tagata Tomai Faapitoa
O le vaitau muamua o Talanoaga a le SafeDev na ofoina atu ni malamalamaaga taua i mataupu sili ona taua i le saogalemu atina'e polokalame i le asō. Mai le vaʻaia o faʻamataʻu o le sapalai o polokalama faakomepiuta i le lumanaʻi i le malamalama i le matafaioi taua a SBOMs, o vaega taʻitasi na tuʻuina atu ai ni lesona aoga e mafai ona faʻaleleia atili ai lau faʻalapotopotoga ta'amilosaga o le olaga atoa o le atina'eina o polokalama faakomepiuta saogalemu (SSDLC)A o faʻaauau pea ona faʻatupulaʻia luʻitau o le saogalemu i luga o le initaneti, o le nofouta ma le faia o gaioiga e taua tele i le faʻatumauina o le saogalemu malosi.
Afai e te fia iloa atili e uiga i le fa'amautuina o lau SSDLC faatasi ai ma ni malamalamaaga fa'apitoa, ia mautinoa e lesitala nei mo Talanoaga a le SafeDev Vaitau 2. I le vaitau o loma nei, o le a matou faʻaauau pea ona suʻesuʻeina mataupu taua i le puipuiga o le saogalemu i luga o le initaneti ma ofoina atu ni fuafuaga aoga e puipuia ai au faiga faʻatino o le atinaʻeina o polokalama faakomepiuta.
E le gata i lea, ina ia fesoʻotaʻi pea ma ia mautinoa e te le misia ni sauniga o le a oʻo mai, mulimuli mai ia i matou i luga o le LinkedIn e fiafia ai i la matou podcast i le LinkedIn Live.
Ia faaauau pea ona aoao, ia saogalemu, ma o le a tatou feiloai i le Sauniga 2!
