Folasaga: Aisea e Taua ai le Faamuamuaina o le Toe Faaleleia o Vaivaiga
Toe faaleleia o vaivaiga e sili atu nai lo na o le faaleleia o mea sese—e faatatau i le iloa po o le a le mea e muamua faaleleia. A aunoa ma se faamuamua o vaivaiga, e ono fa'aalu e 'au puipuiga le taimi e fa'atalanoaina ai mataupu e maualalo le lamatiaga, ma tu'ua ai ni fa'amata'u taua e le'i fo'ia. Malamalama auala e fa'amuamua ai le toe fa'aleleia o vaivaiga ia mautinoa o loʻo taulaʻi atu 'au i vaivaiga e sili ona lamatia ai faiga gaosiga. E le gata i lea, otometi le toe faaleleia o vaivaiga fa'avavevaveina le tali atu i le saogalemu, puipuia ai polokalame e aunoa ma le fa'agesegese ai o le atina'eina.
O le faaiuga, Xygeni e tuʻuina atu ai se fofo atoatoa mo le toe faʻaleleia, e fesoasoani ai i 'au:
- Fa'amuamua mea vaivai e faʻavae i luga o mea lamatia moni o le lalolagi.
- Fa'aautomatika galuega fa'aleleia e faʻaitiitia ai taumafaiga faʻatino i lima.
- Fa'aleleia vave vaivaiga a'o tu'ufa'atasia le puipuiga i totonu o galuega faatino a le DevSecOps.
O lenei taʻiala o loʻo faʻamatalaina ai le auala e faʻamuamua ai le toe faʻaleleia o vaivaiga ma le auala e faʻamautinoa ai e le auala faʻaautomatika muamua a Xygeni le lelei o le faʻaleleia e faʻavae i luga o tulaga lamatia.
Auala e Faamuamua ai le Toe Faaleleia o Vaivaiga
E lē gata i le lu’i toe faaleleia o vaivaiga ae toe faaleleia muamua mea sa'o. Ina ia ausia lenei mea, e manaʻomia e 'au saogalemu se faiga faʻatulagaina e mafaufau i ai:
- Fa'aaogāina: Pe o fa'aaogaina sese ea lenei vaivaiga?
- Aafiaga: O le ā e tupu pe a faʻaaogaina e se tagata osofaʻi lenei vaivaiga?
- Avanoa: E mafai e se tagata osofaʻi mai fafo ona maua le vaega vaivai?
- Tulaga Pisinisi: E a'afia ea e lenei mea faiga taua po'o fa'amatalaga maaleale?
1. Fa'aaogaina o le EPSS mo le Fa'amuamuaina o Vaivaiga Atamai
le Fa'aaogaina le Faiga o le Sikoa o Vavalo (EPSS) o se alamanuia-standard fa'avae e e valoia ai le ono mafai ona fa'aaogaina se vaivaiga i osofaʻiga i le lalolagi moni.
- Sikoa EPSS Maualuga = Manaʻomia le Toe Faaleleia Vave
- Sikoa EPSS Maualalo = E mafai ona fa'atulaga mo ni fa'aleleiga mulimuli ane
I le tuufaatasia o le faamuamua e faavae i luga o le EPSS, ua mafai ai e le Xygeni ona fesoasoani i 'au puipuiga e taulai atu i vaivaiga e ono faaaogaina sese, ma puipuia ai galuega e le manaomia i tulaga lamatia fa'ateorē.
2. Fa'atatauina o le Toe Fa'aleleia ma Mea e Fa'amuamua e Pisinisi
E lē tutusa uma vaivaiga. O le mea lea, e tatau i 'au ona taula'i atu taumafaiga fa'aleleia i vaivaiga e a'afia ai:
- Talosaga e fa'afetaui ma tagata fa'atau lea e ono faʻaalia ai faʻamatalaga a tagata faʻaoga.
- Faiga tau tupe ma faiga totogi lea e ono avea ai se soliga o le saogalemu ma se tulaga mata'utia tele.
- Atina'e taua o pisinisi e lagolagoina ai galuega ma le tausisia o tulafono.
I le faʻaaogaina o auala faʻamuamua otometi a Xygeni, e mafai ai e 'au ona toe faʻaleleia vaivaiga i se auala e paleni ai tulaga lamatia tau saogalemu ma le lelei o le faʻatinoina.
Fa'aaogaina e Xygeni le CVE, CVSS, ma le EPSS mo le Toe Fa'aleleia Atamai
Ina ia pulea lelei vaivaiga, e manaʻomia e 'au puipuiga le sili atu nai lo na o se lisi o faʻafitauli ua iloa—latou te manaʻomia se auala atamai e iloilo ai ma faia ai se gaioiga i luga o taufaamataʻu moni. O le mafuaʻaga lea e tuʻufaʻatasia ai e Xygeni CVE, CVSS, ma le EPSS e tuʻuina atu ai se auala atoatoa ma e faʻavae i luga o tulaga lamatia e toe faʻaleleia ai le vaivaiga.
O le auala lenei e aoga:
- CVE fa'ailoa mai vaivaiga ua iloa, ma fa'amautinoa ua iloa e 'au ia fa'aletonu tau puipuiga i a latou polokalama faakomepiuta ma mea e fa'alagolago i ai.
- CVSS fesoasoani e iloilo le ogaoga, ma tuʻuina atu ai i 'au se togi fa'afuainumera o le lamatiaga e fa'avasega ai vaivaiga.
- EPSS e vavaloina ai le faʻaaogaina moni o mea i le lalolagi moni, ma mafai ai e 'au ona faʻamuamua mea e sili ona taulaʻi i ai tagata osofaʻi.
O le iʻuga, ua fesoasoani Xygeni i 'au puipuiga taula'i atu i vaivaiga sili ona taua ma vave ona faʻaleleia. E le gata i lea, e ala i le faʻaopoopoina o nei metotia faʻailoga i totonu Masini tautua aunoa, Xygeni fa'aitiitia ai galuega fa'atino ma faʻamuamua ai 'au mai faʻamataʻuga tau le saogalemu.
E ala i le tuufaatasia fa'amatalaga tau fa'amata'u, fa'aautomatika, ma DevSecOpstoe faaleleia faigofie, Ua faia e Xygeni le puipuiga faigofie, aoga, ma vave—e aunoa ma le fa'agesegese o le atina'e.
O fofo otometi a Xygeni mo le toe faaleleia o vaivaiga
O le iloa o vaivaiga ua na o le amataga—fa'aleleia vave ma lelei o le mea moni lava e taua. E otometi lava ona toe faaleleia e Xygeni vaivaiga i le:
1. Fa'aogaina otometi le toe fa'aleleia o vaivaiga i le Safe Patching
O le fa'aleleia o vaivaiga i le lima e fai si gesegese ma le le aoga, aemaise lava pe a a'afia e le tele o fa'afitauli le fa'avae tutusa o le code. o se fuafuaga manino e fa'amuamua ai vaivaiga, e ono taulaʻi atu 'au saogalemu i mataupu e maualalo le lamatiaga aʻo sili atu e le'i fo'ia lava ni fa'amata'u taua. O lenei le lava o fa'amuamua o vaivaiga fa'atulagaina e mafai ona oʻo atu ai i ni faʻatuai, ni va i le saogalemu, ma ni taumafaiga e le manaʻomia. Ina ia puipuia lenei mea, E otometi lava ona toe faaleleia e Xygeni ia vaivaiga, ma fa'avavevave ai ma faigofie ai ona pulea fa'aleleiga o le saogalemu.
E otometi lava ona fa'atulaga e Xygeni le fa'amuamuaina o vaivaiga ma le toe fa'aleleia e ala i le:
- Iloa ma fa'aleleia vaivaiga i fa'alagolago i punaoa tatala e feso'ota'i ma fa'ailoilo CVE e fa'aaoga ai Su'esu'ega o le Fa'atulagaina o Polokalama Faakomepiuta (SCA).
- Faʻaauau pull requests fa'atasi ai ma fa'afouga fa'alagolago saogalemu mo GitHub ma GitLab, ma ia mautinoa o loʻo vave ona faʻaogaina ni faʻaleleiga ma sina taumafaiga itiiti.
- Tu'uina atu o fautuaga mo tulafono fa'amautu mo Su'ega o le Saogalemu o Talosaga Tumau (SAST) sailiiliga, e fesoasoani ai i tagata atiaʻe e foʻia ni faʻaletonu tau puipuiga aʻo leʻi faʻaaogaina.
- Ofoina atu o gafatia e fa'aleleia otometi ai le tele o mea, ina ia mafai ai e 'au faaleleia le tele o vaivaiga i le taimi e tasi nai lo le taulimaina e ala i le lima.
E ala i le otometi faamuamua ma le toe faaleleia o vaivaiga, e faia e Xygeni ni punaoa tatala ma code security faigofie ma sili atu ona lelei. E le gata i lea, e mafai e 'au ona taula'i atu i toe faaleleia o vaivaiga e mafua ai ni tulaga lamatia moni nai lo le faʻaaluina o le taimi e le manaʻomia e pulea ai faʻafouga.
2. Faiga Lapata'iga Vave mo Lamatiaga o Aso e Leai se Aso
O nisi taimi, e leai se fa'apipi'iga vave e maua e 'au puipuiga. A tupu lenei mea, e tatau ona latou gaoioi vave e puipuia ai vaivaiga mai le fa'aaogaina. A aunoa ma lea fa'amuamua lelei o vaivaiga, atonu e le amana'ia e 'au ni fa'amata'u e maualuga le lamatiaga e mana'omia le vave gauai atu i ai. Mo se fesoasoani i lenei mea, e poloka e Xygeni ni fa'amata'u a'o le'i fa'aleagaina.
Ua faʻamalosia e Xygeni le faʻamuamuaina o vaivaiga ma le puipuiga o le zero-day e ala i le:
- Iloa ma poloka mea leaga e leai se aso a'o le'i ulufale atu i le atina'eina pipeline.
- Fa'aesea o fa'alagolago masalomia e puipuia ai afifi leaga mai le a'afia ai o polokalama faakomepiuta.
- Auina atu o fa'ailoilo i le taimi moni, ina ia mafai e 'au ona tali atu a'o le'i tupu se osofa'iga.
O lenei auala fa'atino e fa'amautinoa ai e mafai e 'au puipuiga ona taula'i atu i le toe fa'aleleia o vaivaiga e mafua ai le lamatiaga sili ona vave. Faiga lapatai vave a Xygeni, e mafai e faʻalapotopotoga ona faʻamuamua tulaga taufaʻamataʻu i le saogalemu, tusa lava pe leʻo maua ni faʻafouga (patches).
3. Tuufaatasiga o le Faasologa o Galuega mo le Toe Faaleleia o Vaivaiga Faafuasei Faafuasei
E masani ona faigata i 'au puipuiga ona vave su'esu'e, tofia, ma fo'ia ni vaivaiga. A aunoa ma fa'amuamua talafeagai o vaivaiga, e fa'agesegese taimi tali atu, ma e ono le amana'iaina mataupu taua tau le saogalemu. E sili atu le leaga, e ono tele naua le taimi e fa'aalu e 'au i le vaivaiga e maualalo le lamatiaga aʻo e le'i foia lava ni faamata'u taua.
Mo le fa'aleleia atili o le fa'amuamuaina o vaivaiga ma fa'afaigofie le toe fa'aleleia o vaivaiga, ua tu'ufa'atasia sa'o Xygeni i totonu o galuega fa'atino o atina'e:
- Fa'atulagaina otometi o galuega fa'aleleia e ala i Jira, GitHub, ma le GitLab, ina ia maua e le au atia'e ni fa'aleleia e aunoa ma se fa'atuai.
- Siakiina o le alualu i luma o le toe faaleleia ma dashboards ma auala e fa'amuamua ai vaivaiga, ma ia mautinoa ua iloa e le 'au saogalemu po'o fea vaivaiga e mana'omia le vave gauai atu i ai.
- Mata'ituina pea lava pea vaivaiga e puipuia ai o fa'amata'u tau puipuiga e maualuga le lamatiaga mai le fa'alēaogāina.
E ala i le fa'apipi'i faamuamua o vaivaiga ma le toe faaleleia o vaivaiga i CI/CD pipelines, e faʻamautinoa e Xygeni e fetaui lelei le saogalemu i totonu o le faagasologa o le atinaʻeina. O le iʻuga, e le toe manaʻomia e 'au ona taofi le faʻafouga e feagai ai ma popolega tau saogalemu—e faia faʻaleleia i tua, e tausia ai le saogalemu o talosaga e aunoa ma le faʻagesegese o le atinaʻeina.
Fa'afefea ona fa'aleleia e Xygeni le DevSecOps mo ni Fa'aleleiga Vave
E tatau ona avea le saogalemu ma mea e sili ona tāua, ae e lē tatau ona fa’agesegese ai le atina’e. O le mafua’aga lea, ua faia ai e Xygeni faamuamua o vaivaiga ma le toe faaleleia o vaivaiga o se vaega tu'ufa'atasi o Faiga o galuega a le DevSecOps, ma fa'amautinoa ai le saogalemu e mafai ona fa'alauteleina ma lelei.
1. Puipuiga Fa'apipi'i mo CI/CD Pipelines
- Pre-commit mataʻituina pu'eina vaivaiga a'o le'i ulufale i le gaosiga.
- CI/CD saogalemu e poloka e faitoto'a le fa'atinoina pe a na'o vaivaiga e maualuga le lamatiaga ua iloa.
- E logoina e fa'ailoilo saogalemu i le taimi moni ia tagata atia'e e aunoa ma le fa'alavelaveina o le faagasologa o galuega.
2. Fa'amuamuaina o le Vaivaiga o le Ta'amilosaga Atoa o Polokalama Faakomepiuta
Ia mautinoa puipuiga faifai pea, e fa'amuamua e Xygeni vaivaiga i la'asaga ta'itasi o le atina'e e ala i le:
- Fa'aaogaina o faitoto'a saogalemu i totonu CI/CD pipelines e taofi vaivaiga mai le oʻo atu i le gaosiga.
- faaaogaina EPSS ma le auiliiliga o tulaga lamatia pisinisi ia mautinoa e muamua ona faaleleia vaivaiga ogaoga.
- Siakiina ma le tulituliloaina o vaivaiga fou ua maua ina ia logoina pea le 'au puipuiga.
E ala i le fa'apipi'i faamuamua o vaivaiga ma le toe faaleleia o vaivaiga I le taamilosaga atoa o le olaga o polokalama faakomepiuta, e fesoasoani Xygeni i faʻalapotopotoga ia tumau le saogalemu e aunoa ma le faʻagesegeseina o le tuʻuina atu o polokalama faakomepiuta.
Faaiuga: Fa'asa'o Mea e Taua, Vave
I le puipuiga o le saogalemu, e lē o se mea moni le faaleleia o vaivaiga uma—ae e taua tele le faaleleia muamua o vaivaiga sa'o. A aunoa ma se fuafuaga manino, e maumau ai le taimi o 'au i mataupu e itiiti le lamatiaga ae o loo matala pea lamatiaga moni mo osofaiga. O le i'uga, e mana'omia e fa'alapotopotoga se auala atamai ma sili atu ona otometi e fa'amuamua ai tulaga lamatia o le puipuiga.
O iinā e faia ai e Xygeni se eseesega. Nai lo le lofia i lapataiga, e maua e 'au puipuiga se auala fa'atulagaina e fa'amuamua ai, fa'aautomatika, ma toe fa'aleleia vaivaiga—e aunoa ma le fa'alavelaveina o le atina'e. E le gata i lea, e ala i le fa'apipi'iina o le saogalemu i totonu o galuega o lo'o iai nei, e fa'amautinoa ai e Xygeni e mafai e 'au ona taula'i atu i le tu'uina atu o polokalama faakomepiuta saogalemu e aunoa ma ni faigata fa'aopoopo.
E faʻamautinoa e Xygeni o le fofoina o vaivaiga e:
- Taulai atu tulaga lamatia moni e ala i le faʻaaoga EPSS, auiliiliga o le mafai ona oʻo atu, ma aafiaga pisinisi e fa'atulaga muamua le mea e sili ona tāua.
- Fa'aautomatika i SDLC tūlaga, mai fa'apipi'i saogalemu ma fa'aleleiga fa'apitoa i CI/CD sosoʻoga, fa'aitiitia ai galuega fa'atino.
- Fa'afaigofieina mo faimeamāeʻa, aveʻesea mataala vaivai a'o fa'amautinoa o lo'o iai ni vaivaiga taua vave ona fa'aleleia.
O le iʻuga, ua liua e Xygeni le saogalemu mai se faʻalavelave i se mea e faʻafaigofie ai. E le gata i lea, e ala i le tuʻufaʻatasia o le toe faʻaleleia i totonu o le DevSecOps, e mafai e 'au puipuiga ona faʻaitiitia le lamatiaga aʻo faʻatumauina pea le atinaʻe vave ma le vave.
Ua e sauni e taofi le tuliloaina o fa'ailo sese ma fa'aleleia tulaga lamatia moni o le saogalemu?
Ia tatou faia le puipuiga ia vave, lelei, ma faigofie mo tagata atia'e. Fa'afeso'ota'i Xygeni i le asō e amata fa'aotometi ai le fa'aleleia atili o vaivaiga ma le atamai.
