Mo le fausiaina o polokalama faakomepiuta saogalemu ma mautu, e tatau i 'au ona fa'aaogaina se fa'avae o le saogalemu i luga o le initaneti e tu'ufa'atasia ai le puipuiga fa'atino mai le amataga. Afai o e mafaufau O a vaega autū e 5 o le Resilience Lifecycle Framework, o le tali o loʻo taoto i le faʻatulagaina o le mamanu saogalemu ma le faʻamalosia faifai pea. I le tuʻufaʻatasia o le suʻesuʻeina o vaivaiga, mataupu faavae saogalemu-e-le-faʻavae, ma faiga faʻamuamua a le au atinaʻe, e mafai ona e faʻaogaina le maufetuunaʻi i laʻasaga uma, ae le naʻo le maeʻa ona tutupu o faʻalavelave. Faatasi ai ma le fuafuaga saʻo, e mafai e lau faʻalapotopotoga ona liua le tuʻuina atu o polokalama faakomepiuta i se faiga e faʻavae i le maufetuunaʻi e puipuia, iloa, ma tali atu i tulaga lamatia aʻo leʻi aʻafia ai le gaosiga.
Faatomuaga: O a Vaega Autū e 5 o le Fa'avae o le Ta'amilosaga o le Malosi i le Puipuiga Fa'atekonolosi Fa'aonaponei?
Afai e te fesili O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i, ua uma ona e mafaufau e pei o se tagata atia'e e mafaufau i le saogalemu. O se fa'aonaponei faiga fa'atekonolosi e tatau ona sili atu mea e fai nai lo le na o le puipuia o osofaʻiga, ae e tatau ona fesoasoani i au faiga e sauniuni ai, fetuʻunaʻi, ma toe malosi mai i lalo o le mamafa.
O fa'amata'u o aso nei e sau mai itu uma. Mai le fa'aaogaina sese o le sapalai o polokalama faakomepiuta i le fa'atulagaina sese o le taimi e fa'agaoioia ai, e mafai e se tasi la'asaga sese ona fa'asolosolo solo i siosiomaga eseese. O le mafua'aga lea e le mafai ai e 'au ona fa'alagolago na'o i iloiloga fa'atino po'o fa'ailoilo pe a uma le mea na tupu. Nai lo lena, e tatau ona latou fa'apipi'iina malosi tuusao i totonu o latou saogalemu atina'e polokalame fagasologa.
O lenei pou i luga o le blog o loʻo faʻamatalaina ai laʻasaga taua e 5 o le Fa'avae o le Ta'amilosaga o le Olaga Maufetuuna'i, e pei ona faʻamatalaina muamua i le Taiala Fa'atonu a le AWS, ma faʻaalia ai le auala e faʻaaoga ai meafaigaluega e pei o le suʻesuʻeina o vaivaiga, SAST, ma SCA fa'afanua i mea ta'itasi.. Pe o lo'o e mamanuina ni foliga fou pe fa'ateleina lau fa'ao'oina atu pipelines, o nei faiga o le a fesoasoani i lau 'au e folau atu ma le mautinoa ma le saogalemu i la'asaga uma.
| Vaega | faʻamatalaga |
|---|---|
| 1. Saunia | Fa'amatala matafaioi, tiutetauave, ma fa'amautu faiga fa'avae tau atina'e e fa'atulaga ai le fa'avae mo le maufetuuna'i. |
| 2. Taofi | Fa'aofi le saogalemu i le amataga o le mamanu ma le atina'eina e ala i le fa'aaogaina SAST, faʻataʻitaʻiga o tulaga taufaʻamataʻu, ma tulaga saogalemu e le masani ai. |
| 3. Su'esu'e | Faaaoga le su'esu'ega otometi o vaivaiga, au'ili'iliga o le mafai ona o'o atu i ai, ma le iloa o mea e le masani ai e iloa vave ai fa'afitauli. |
| 4. Tali atu | Poloka fausiaina, lapata'i 'au, ma fa'aoga auala e toe fa'aleleia ai e taofia ai fa'amata'u a'o le'i fa'ateteleina. |
| 5. toe maua | Faatino su'esu'ega i fa'amaumauga o mea na tutupu, siaki fa'asa'oga, ma fa'aleleia lau ta'amilosaga o atina'e e fa'avae i luga o malamalamaaga i mea na tutupu. |
1. Sauniuni: Fa'atulaga le Fa'avae i se Fa'avae o le Puipuiga Fa'atekonolosi
O le laasaga muamua i le tali atu O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i is SauniaO lenei vaega e amata ai le atinaʻeina o polokalama faakomepiuta saogalemu, e lē o se code, ae o se mamanu malosi.cision. I le mafaufau i luma, e mafai e 'au ona fa'aitiitia le lamatiaga ma faia ni filifiliga atamai a'o le'i faia se filifiliga e tasi commit ua faia.
I le laasaga lenei, o le saogalemu e lē na o se fa'ata'ita'iga. Ae o se galuega fa'atino. O lona uiga o le fausiaina lea o se fa'avae e va'aia ai ni fa'amata'u, ae lē na'o le iloa.
Mea e Fai i le Taimi o le Sauniuniga
- Fa'afanua le fogā'ele'ele o lau osofa'iga ma fatu ni fa'ata'ita'iga o taufa'amata'u e fa'avae i luga o le fausaga moni.
- Fa'aaoga mataupu faavae ua fa'amaonia o le fa'avae o le saogalemu i luga o le initaneti e pei o NISI po'o le ISO 27001.
- Fa'amatala au faiga fa'avae mo tulafono fa'akomepiuta, mea lilo, ma le puleaina o avanoa.
- Faaaoga meafaigaluega e fesoʻotaʻi ma au fale teu oloa ma pipelines e vave maua ai fa'aletonu e le saogalemu.
Auala e Lagolago ai e Xygeni le Laasaga o le Sauniuniga
Fa'amalosia e Xygeni sifi-agavale saogalemu i le taimi o le mamanuina o le polokalama e ala i le tuʻuina atu ia te oe o le vaʻaia moni ma le faʻamalosia. Mo se faʻataʻitaʻiga, e mafai ai ona e:
- Fa'aaoga le faiga fa'avae e pei o se tulafono guardrails mo Atina'e Fa'avae e pei o le Code ma le GitHub Actions.
- Poloka matautia pull requests a'o le'i tu'ufa'atasia.
- Iloa vave le fa'aaogaina sese o mea fa'alagolago e fa'aaoga ai auiliiliga o le tuufaatasiga o polokalama faakomepiuta (SCA) ma le fa'amaoniga o fa'amatalaga fa'amaumauga.
- faʻaaogā su'ega vaivai e pu'e ai vaega lamatia i le taimi lava e fa'aopoopoina ai i lau fausaga.
O le saunia ma le saogalemu, e te faʻaitiitia ai le faigata mulimuli ane. E te 'alofia ai fo'i aitalafu fa'apitoa ma fa'amautinoa o lau polokalama faakomepiuta ua fausia i luga o fa'avae mautu ma mautu.
E te fia iloa pe fa'apefea ona fetaui le maufetuuna'i ma le usita'ia o tulafono moni?
Siaki le ISO 27001 Compliance i le AppSec e vaʻai pe faʻapefea ona faʻaliliuina faʻavae saogalemu i ni pulega faʻatino i lau SDLC.
2. Puipuia: Fa'amalosia le Atina'eina o Polokalama Saogalemu a'o le'i Fa'aogaina le Code
O le laasaga lona lua i le taliina O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i is Puipui. I lenei la'asaga, e sui le taula'iga mai le fuafuaina i le puipuiga malosi. O lau sini o le pu'eina lea o vaivaiga, mea lilo, ma tulafono leaga aʻo leʻi ua oo atu i le gaosiga po o le faatulagaina foi.
E lē gata i le iloa o mea sese, ae e tāua foʻi taofia ai i latou mai le agai i luma. O iinei e fa'aaoga ai meafaigaluega e pei o SAST ma e taua tele le sao o masini su'esu'e faalilolilo i lau faiga fa'atino saogalemu o le atina'eina o polokalama faakomepiuta.
Fa'amalosia le Su'esu'eina o Vaivaiga ma le Tausiga o Mea Lilo
- momoʻe Su'ega o le Saogalemu o Talosaga Tumau (SAST) i luga uma pull request.
- Skena mo fa'amaoniga ua fa'amaufa'ailogaina, tokens, ma mea lilo i lau talafa'asolopito ma koneteina o le Git.
- Fa'aaoga faiga fa'akomepiuta saogalemu e pei o le fa'amaoniga o le input, output encoding, ma le fa'avae i matafaioi.
- Seti su'ega vaivai lea e faʻagaoioia i le taimi o le atinaʻeina, ae le naʻo le maeʻa ona faʻatinoina.
Auala e Lagolago ai e Xygeni le Vaega o le Puipuiga
E taofia e Xygeni ni code lamatia mai le see atu i totonu o lau fale teu oloa e ala i le fa'apipi'iina o meafaigaluega su'esu'e sa'o i totonu o le workflow a le atina'e:
- O lona SAST afi e su'esu'e fa'amaumauga mai mea e fa'aoga e le tagata fa'aoga i le fa'atinoga ma fa'ailoa na'o mea sese e mafai ona fa'aaogaina.
- E iloa ai faʻamaoniga ua sosolo e le gata i le code punaoa, ae faʻapea foʻi i vaega o koneteina ma commit tala'aga.
- E fautuaina ai ni fa'apipi'i saogalemu ma Fa'aleleia otometi e fa'aaogaina e le AI, e fa'atagaina ai tagata atia'e e iloilo ma fa'amaonia ni fa'aleleiga a'o le'i tu'ufa'atasia.
- E faʻamalosia ai faiga faʻavae saogalemu-ona-le-faʻavae, ma teena otometi ai tuʻufaʻatasiga lamatia e solia ai tulafono faʻavae.
I le puipuia o faʻafitauli mai le pogai, e ʻalofia ai e lau 'au le tau o le faʻamamāina mulimuli ane ma fausia ai le faʻatuatuaga i laina uma o tulafono.
3. Iloa: Faaaoga le Su'esu'eina o Vaivaiga e Pu'e Vave ai Fa'afitauli
Vaega tolu i le O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i is FaailoaO lenei la'asaga e fa'atatau i le mauaina o le va'aiga i lou atina'e ma CI/CD siosiomaga e fa'aalia ai ni taufa'amata'u natia a'o le'i avea ma ni soliga.
E vave ona suia polokalama faakomepiuta faʻaonaponei. O le mafuaʻaga lea e te manaʻomia ai meafaigaluega e lē naʻo le scan faatasi o le code, ae faʻaauau pea ona mataʻituina. pipelines, koneteina, ma atina'e tetele mo tulaga lamatia o lo'o tula'i mai.
Mea e Fai i le Taimi o le Sailiga
- momoʻe su'ega vaivai meafaigaluega i lau fa'avae tulafono, pipelines, ma fa'alagolago i punaoa tatala.
- monito CI/CD faasologa o galuega mo faailoga o le faaleagaina po o faatulagaga e le saogalemu.
- Siaki amioga a le afifi i le taimi o laʻasaga o le fausiaina ma le faʻapipiʻiina, aemaise lava i le code a isi vaega.
- Fa'atino le iloa o mea e le masani ai e fa'ailoa ai suiga e le'i fa'amoemoeina, faila o mea e le manino, po'o taumafaiga e tuiina ai poloaiga.
Auala e Lagolago ai e Xygeni le Vaega o le Sailiga
E fa'aleleia e Xygeni le Faailoa laasaga ma le mata'ituina fa'apitoa e fetaui tonu ma lau tafega saogalemu o le atina'eina o polokalama faakomepiuta:
- E faʻailoa mai ai le faʻalavelaveina, faʻalavelave i le taimi e fausia ai, ma faʻaletonu o amioga i le taimi moni.
- E su'esu'eina pea lava pea koneteina ma pipelines fa'aaogaina o tulafono fa'avae-e pei o se tulafono ma fa'ailoilo o tulaga lamatia e fa'avae i luga o le AI.
- E faʻailogaina ai afifi e maualuga le lamatiaga e ala i le iloiloina o le mafai ona oʻo atu i ai, mamanu o faʻatinoga, ma amioga o le taimi e faʻatino ai.
- E feso'ota'i lelei ma lau CI/CD e iloa ai pe a suia filemu se faʻalagolago poʻo se faʻatulagaga.
Faatasi ai ma le Xygeni, e le na o le su'esu'eina i nisi taimi e lau 'au, ae e te maua pea le malamalama i le sa'o o lau code ma le fausaga. Ma e taua tele lena mea mo le saogalemu o au polokalama faakomepiuta.
4. Tali atu: Taofi le Fa'aaogaina sese a'o le'i o'o i le Gaosiga
O le laasaga lona fa i le O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i is Tali. I lenei la'asaga, e taula'i lau 'au i le vave fa'aitiitia o fa'afitauli, e le gata i le tali atu i fa'ailoilo saogalemu, ae fa'amalosia fo'i ni pulega i le taimi moni e taofia ai fa'afitauli mai le sosolo atu i lau SDLC.
E ui o le tele o 'au e taula'i i le iloa, o le tali atu o le mea lea e iloa ai le taua moni o se faiga fa'atekonolosi ua tofotofoina. E fa'atatau i le motusia vave o le ta'amilosaga, e sili ai a'o le'i o'o atu le vaivaiga i le gaosiga.
Mea e Fai i le Taimi o le Tali Atu
- E fausia ni vaeluaga pe tuufaatasia ni poloka pe a iloa ni vaivaiga taua.
- Fa'aoga vave fa'apipi'i fa'apipi'i, fa'atasi ai ma fautuaga fa'aotometi mo le fa'aleleia e le fa'alavelaveina ai le faagasologa o galuega.
- Toe fa'afo'i suiga ua fa'aleagaina e fa'aaoga ai le tala fa'asolopito o le Git po'o pulega o le fa'atinoina.
- Su'e mafua'aga autū ma avea le tali atu ma vaega o lau ta'amilosaga o le atina'eina o polokalama faakomepiuta saogalemu.
Auala e Lagolago ai e Xygeni le Laasaga o Tali
E avatu e Xygeni ia te oe le pule e te manaʻomia e gaoioi vave ai ma lelei:
- E fa'amalosia guardrails in CI/CD lea e fa'aleagaina ai le fausiaina pe a iloa ni mea sese e mafai ona fa'aaogaina.
- E faatupuina Fa'asa'o otometi fautuaga mo itu uma e lua SAST ma SCA mataupu, fa'atasi ai ma le anotusi atoa ma le iloiloga a le tagata atia'e.
- E mata'ituina ai tulaga lamatia o le toe fa'aleleia, ma fa'aalia ai pe o fa'alauiloa mai e se fa'afouga ni fa'aletonu fou pe ni vaivaiga fou.
- E faamaumauina ai tali uma a le saogalemu, ina ia mafai ai e lau 'au ona iloiloina ma faaleleia gaioiga pe a uma ona tupu se faalavelave.
O le faʻamalosia o le Xygeni i le taimi moni o lona uiga o le tali atu e le o se faiga faʻatino lima poʻo se lisi siaki pe a uma le maliu, ae o se vaega autu o lau faʻagasologa o atinaʻe. Faatasi ai ma meafaigaluega e tuʻufaʻatasia saʻo i le Git ma le CI, e otometi lava le tali atu, saʻo, ma ogatasi ma le saoasaoa o le atinaʻe.
5. Toe Fa'aleleia: Fa'amalosia lau Fa'avae o le Puipuiga Fa'akomepiuta pe a uma ni Fa'alavelave
Le laasaga mulimuli i totonu O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i is Faʻaola. O lenei la'asaga e taula'i i le a'oa'oina mai mea na tutupu i le saogalemu ma le fa'amalosia o au puipuiga i le agai i luma. O le toe fa'aleleia e le gata i le toe fa'afo'isia o faiga, ae o le fa'aleleia atili o au saogalemu atina'e polokalame faiga mo le isi taamilosaga.
O le toe fa'aleleia malosi e fa'amautinoa ai e le gata ina fa'asa'oina ae malamalama fo'i i vaivaiga. E liua ai fa'alavelave ta'itasi i se avanoa e fausia ai se polokalame fa'akomepiuta atamai ma sili atu ona mautu.
Mea e Fai i le Taimi o le Toe Fa'aleleia
- Faatino ni iloiloga auiliili pe a uma se faalavelave e iloa ai mafuaaga autu ma faailoilo ua misia.
- Fuafua taimi e fa'aleleia ai ma fa'atusatusa vaivaiga i le punaoa (e pei o le repo, PR, contributor).
- Fa'aleleia faiga fa'avae ma fa'afou au fa'ata'ita'iga o taufa'amata'u e fa'avae i mea moni na tutupu.
- Faasoa atu lesona na aoaoina i vaega eseese e puipuia ai le toe tupu.
Auala e Fesoasoani ai Xygeni e Faʻamalosia ai le Toe Faʻaleleia
E faafaigofie e Xygeni le toe faaleleia faatasi ai ma le malamalama i le taimi moni ma le mafai ona toe suʻeina o talafaasolopito:
- E maua ai fofo dashboards e siaki ai fa'aleleiga uma i lau pipelines.
- E faatumauina tala fa'asolopito o mea e faʻalagolago i ai ma mea tau puipuiga, ma faigofie ai ma saʻo le suʻesuʻeina o mafuaʻaga autū.
- O loʻo ofoina atu ai faʻamatalaga faʻatino mo lesona na aʻoaʻoina, e aofia ai aga masani o le faʻaaogaina ma fua faatatau o le manuia ua faʻamautuina.
- E fesoasoani i 'au e fa'aleleia atili guardrails ma faiga fa'avae o le su'esu'eina e fa'avae i luga o taunu'uga moni o le lalolagi.
I le tuʻufaʻatasia o le toe faʻaleleia i totonu o lau taʻamilosaga o le atinaʻe, e faʻamautinoa ai e Xygeni e leai se faʻalavelave e faʻaumatia, o faʻaleleiga uma e faʻaleleia atili ai faiga faʻavae malolosi, suʻesuʻega sili atu, ma puipuiga atamai. O le auala lea e tapunia ai e 'au a le DevSecOps faʻaonaponei le matasele ma fausia ai le maufetuunaʻi mo se taimi umi.
Faaiuga: Aisea e Tatau ai ona E Faʻaaogaina Vaega Autū e 5 o le Faʻavae o le Taamilosaga o le Olaga Maufetuunaʻi
| Vaega o le Onosa'i | Faʻatinoga Sili | Auala e Fesoasoani ai Xygeni |
|---|---|---|
| 1. Saunia | Fa'amatala matafaioi, tiutetauave, ma fa'amautu faiga fa'avae tau atina'e e fa'atulaga ai le fa'avae mo le maufetuuna'i. | Fa'aoga le faiga fa'avae-e pei o se tulafono fa'atonutonu, auala su'esu'e, ma pulega avanoa i totonu o fale teu oloa ma CI/CD fetuunaiga. |
| 2. Taofi | faʻaaogā SAST, faiga o le suiga i le agavale, ma le fa'ailogaina saogalemu standards e poloka ai faʻafitauli aʻo leʻi tuʻufaʻatasia le code. | Fa'atino le tulaga PR SAST, ofoina atu le AutoFix faatasi ai ma le faamaoniga a le tagata atiae, ma faamalosia guardrails i le SDLC. |
| 3. Su'esu'e | Siaki mea e fa'alagolago i ai mo le faigofie ona fa'aogaina ma le fa'asalalauina o mea lilo e fa'aaoga ai meafaigaluega e su'e ai vaivaiga i le taimi moni. | Tuufaatasia SCA faʻatasi ai ma le auiliiliga o le mafai ona oʻo atu i ai, suʻesuʻega faalilolilo, ma le togiina o le mafai ona faʻaaogaina e faʻailoa ai ni taufaʻamataʻu moni. |
| 4. Tali atu | E fausia poloka i mea leaga pe fa'aaoga sese ma logoina le 'au a'o le'i o'o i le gaosiga. | O vaeluaga e fausia i luga o soliga o tulafono fa'avae, fa'ailoa mai ai tu'ufa'atasiga matautia, ma fa'aalia ai a'afiaga o le fa'asa'oga fa'atasi ai ma ni malamalamaaga i tulaga lamatia mo le toe fa'aleleia. |
| 5. toe maua | Siaki fa'afitauli, fa'atino iloiloga o maliu, ma fa'afou faiga fa'asao e puipuia ai fa'alavelave i le lumana'i. | Tuuina atu dashboards mo le tulaga o le fa'aleleia, tala'aga o mea na tutupu, ma le fa'aleleia atili pea i totonu o le SDLC. |
Le fesili O a vaega autū e 5 o le fa'avae o le olaga atoa o le maufetuuna'i e sili atu ona tāua nai lo se isi lava taimi, auā o osofaʻiga faʻaonaponei e aʻafia ai lau code puna, au mea e faʻalagolago i ai, ma lau CI pipelines. O le maufetuuna'i moni e lē o se tali vave. E amata i se fa'avae tau puipuiga o le initaneti e puipuia ai polokalama faakomepiuta mai le laina muamua o le code se'ia o'o i le fa'atinoina.
Xygeni fesoasoani i 'au a le DevSecOps e fa'apipi'i le saogalemu i la'asaga uma e lima:
- Fuafua ma fa'atino se tulafono saogalemu fa'atasi ma SAST ma SCA
- Fa'amalosia ni fausiaina saogalemu fa'atasi ai ma CI/CD guardrails
- Siaki le toe faaleleia, mata'ituina le faigofie ona fa'aaogaina, ma fa'aleleia pea
Mai le pulega e oʻo atu i le toe faʻaleleia, e faʻaautomatika ma faʻamalosia e Xygeni le maufetuunaʻi e ala i le le faʻatulagaina, e aunoa ma le faʻagesegeseina o le saoasaoa o lau atinaʻe.
Ua e sauni e fausia ma le maufetuuna'i i la'asaga uma?
Faitauga Atili: So'otaga Fa'asino e Aoao Atili ai
Afai e te manaʻo e suʻesuʻe ia faʻavae ma standardMo nisi fa'amatalaga na musuia ai la'asaga autū e 5 o le fa'avae o le olaga atoa o le toe fa'aleleia, siaki nei punaoa aloaia:
Aotelega o le ISO/IEC 27001
Le faavaomalo standard mo faiga tau pulega o le saogalemu o faamatalaga (ISMS).Fa'ata'ita'iga Matutua o le Fa'amautinoaga o Polokalama Fa'akomepiuta a le OWASP (SAMM)
O se faʻataʻitaʻiga o le matua e fesoasoani ai i faʻalapotopotoga e faʻatulaga ma faʻatino se fuafuaga mo le saogalemu o polokalama faakomepiuta.MITER ATT & CK Faʻavae
O se faʻavae o le malamalama e mafai ona maua i le lalolagi atoa e uiga i togafiti ma metotia a le fili, e aoga i le laʻasaga o le Sailia ma le Tali Atu.OpenSSF Kata sikoa
Se puipuiga health checker mo galuega faatino tatala punaoa e faʻavae i luga o faʻailoilo otometi a le GitHub.
