A e puipuia lau polokalama tatala, e te manaʻomia le sili atu nai lo na o se suʻesuʻega faigofie o vaivaiga. E te manaʻomia le sailia o vaivaiga, vave faʻaleleia, ma faʻaauau lau atinaʻe pipeline o loʻo gaoioi. O iinā e sili atu ona lelei ai le fofo o vaivaiga tatala a Xygeni. E sili atu nai lo na o se suʻesuʻega vaivaiga tatala—o se fofo atoatoa e fesoasoani ia te oe e faʻamuamua, faʻaleleia, ma tumau i le usitaʻia i le taimi moni.
Pe o e pulea se 'au atina'e la'ititi pe taulimaina ni mea faigata enterprise polokalama faakomepiuta, e faigofie ona tu'ufa'atasia Xygeni i lau CI/CD pipeline e puipui ai au vaega tatala mai le taimi e tusia ai le code. Leai ni fa'atuai. Leai ni galuega fa'aopoopo fa'atino. Na'o le code saogalemu ma tausisia tulafono i taimi uma.
Aiseā e Tatau Ai Ona I Ai le Xygeni i Lau DevOps Pipeline
O loʻo faʻatupulaʻia pea faʻamataʻu tau puipuiga i aso uma, ae e le mafai ona faʻagesegese lou saoasaoa o le atinaʻeina. Xygeni Open Source Vulnerability Remediator fetaui lelei ma lau Faiga o galuega a le DevOps, ia mautinoa o lau code e saogalemu mai commit i le fa'atinoina.
- Ia vave ona iloa fa'afitauli: E fa'atautaia e Xygeni se su'esu'ega o vaivaiga a'o le'i fa'aogaina le code committed, poloka tulaga lamatia a'o le'i ulufale atu i lau fale teu oloa.
- Le soʻona tuʻufaʻatasia: Pe e te faʻaaogaina Jenkins, Galue a GitHub, po o GitLab, e fetaui lelei lava Xygeni ma lau CI/CD pipeline. E su'esu'eina au mea uma vaega tatala-punaoa e aunoa ma le fa'aopoopoina o ni la'asaga fa'aopoopo.
- Puipuiga tumauAfai e tula'i mai ni vaivaiga mulimuli ane, o le a faia e Xygeni fa'ailoga i latou ma faia pull requests e fa'aleleia i le taimi moni—ina ia e saogalemu e aunoa ma le fa'agesegese.
Faatasi ai ma Xygeni, e te maua le puipuiga faifai pea ua fausia i laʻasaga taʻitasi o lau faʻagasologa o le atinaʻe.
Taulai atu i le Mea e Taua Moni
E lē o vaivaiga uma e ono tulaʻi mai ai se lamatiaga vave. O le mafuaʻaga lea e sili atu ai le suʻesuʻega o vaivaiga a Xygeni nai lo na o suʻesuʻega o vaivaiga. E fesoasoani ia te oe e taulaʻi atu i mea e sili ona tāua.
- Sailiga Atoatoa o le Fa'alagolagoE otometi lava ona maua e Xygeni faʻalagolago uma i lau galuega faatino—tuusaʻo ma fesuiaʻi. E te maua le vaʻaiga atoatoa i le fausaga o lau polokalama faakomepiuta.
- Su'esu'ega o Fa'amaumauga e TeleE siaki e Xygeni vaega uma e tatala i le punaoa e faasaga i le tele o faʻamaumauga vaivai, e pei o le NVD, OSV, ma isi punaoa faitele ma punaoa patino, ina ia mautinoa e leai se mea e sese.
- Pulega o Laisene ma le Fa'aaogaina o Mea ua Le Toe Fa'aaogainaFa'afou vaega ua tuai ina ia tausisia mana'oga o laisene ma fa'amautinoa le saogalemu o au polokalama faakomepiuta. E otometi lava ona fa'ailoa mai e Xygeni nei tulaga lamatia, ina ia e le misia ai se fa'afitauli.
Faatasi ai ma Xygeni, e te pulea pea lau fa'alagolago i punaoa tatala—iloa lelei mea o loʻo i totonu o lau polokalame ma lona saogalemu.
Ia Puipuia Mai le Fenumiai i le Faalagolago ma le Typosquatting
Fa'alagolago fenumiai ma typosquatting O ni lamatiaga ogaoga ma vave ona tuputupu aʻe mo tagata faʻaoga open-source. Na oso aʻe afifi npm leaga mai le na o le 38 lipoti i le 2018 i le silia ma le 2,168 i le 2024, ma i le 2025, na lolomiina e le au osofaʻi le 454,648 afifi npm leaga i le tausaga e tasi, ma o le npm ua avea nei ma sini o le silia ma le 99% o polokalama leaga uma o loʻo tatala. O le aotelega o le taufaamataʻu a Xygeni i le 2025 na faʻamaonia ai le 3,180 afifi leaga i le tausaga atoa, faʻatasi ai ma osofaʻiga ua faʻaauau pea, faʻalauteleina, ma faʻapisinisi nai lo le avanoa.
O loʻo faʻaauau pea ona suia auala. E le gata i le faʻaaogaina o le typosquatting masani, i le 2025 na vaʻaia ai le siʻitia tele o le faoa faamalosi o teugatupe npm, faʻatasi ai ma le 1,241 afifi leaga ua faʻamaonia e fesoʻotaʻi ma teugatupe faʻaletulafono ua faʻaleagaina, o se faʻaopoopoga e 15.3x mai le 2024, e aofia ai faʻalavelave lauiloa e aʻafia ai afifi faavae ma piliona o downloads i vaiaso taʻitasi. E masani ona faʻataʻitaʻi e tagata osofaʻi tu ma aga faʻaigoa faʻaletulafono: o suʻesuʻega e faʻaalia ai e 71.2% o afifi leaga e faʻaaogaina igoa e silia ma le 10 mataʻitusi le umi, ma e 67.3% e aofia ai ni laina e faʻafefiloi ai.
Ua matou mata'ituina tonu lava lenei suiga. forge-jsxy o se npm infostealer ua toe fa'ailogaina i le itiiti ifo ma le fa taimi i le lua masina e 'alo 'ese ai mai le iloa, a'o GhostTracker toe lolomiina le trojan lava lea e tasi i lalo o igoa fou i le na o le 74 minute talu ona aveeseina, ma tausia pea le fausaga tutusa o le C2 i taimi uma e lua. Faitoto'a o le Masini o loʻo faʻaalia ai le mamanu lava e tasi mai se isi itu: o se afifi npm lautele o loʻo lafoina filemu atu se faʻavae phishing a le Microsoft 365.
Ae faatasi ai ma le Xygeni, ua lava mea uma. E suʻesuʻeina e la matou faʻavae le fenumiai o le faʻalagolago, le sese o le faʻaaogaina o upu, ma mamanu o le puleaina o teugatupe, e poloka ai soʻo se afifi masalomia aʻo leʻi ulufale atu i lau polokalama, ina ia e puipuia ai e tusa lava po o le a le metotia e faʻaaogaina e tagata osofaʻi e sao ai.
Toe Fa'aleleia Fa'aotometi: Fa'aleleia Fa'afitauli A'o Le'i Avea ma Fa'afitauli
E lē lava le sailia o vaivaiga. E fesoasoani pe afai e te vave faaleleia. Faatasi ai ma le fofoina o vaivaiga tatala a Xygeni, e te lē tau faatali mo ni faaleleia e ala i le lima. E gaosia e la matou fausaga pull requests lea e faʻafouina otometi ai ou faʻalagolago vaivai.
- Fa'atupuina otometi Pull RequestsO le taimi lava e maua ai e Xygeni se vaivaiga e mafai ona faaleleia, tuu atu i le tagata faatau e faalauiloa se pull request e fa'afou lima pe otometi fo'i le vaega i se fa'aliliuga saogalemu. E mafai e lau 'au atia'e ona toe iloilo ma tu'ufa'atasia le fa'aleleiga e aunoa ma le fa'agesegese o le atina'eina.
- Ia Fa'aauau Pea le Agava'a: Faatasi fa'aleleia otometi, e mafai ona e maua le puipuiga e aunoa ma le galuega fa'atino. E tausia e Xygeni lau code ia saogalemu a'o fa'aauau pea ona gaosia e lau 'au.
Se'i fa'asaoina itula o galuega fa'atino a lau 'au a'o e aloese mai fa'amata'u tau le saogalemu.
Fa'atulagaina e tusa ai ma au Atina'e
E leai ni faʻalapotopotoga se lua e tutusa, e faʻapea foʻi a latou atinaʻe. E fetuʻunaʻi Xygeni i le auala e te galue ai, pe o e faʻaaogaina on-premise 'au'aunaga, atina'e ao, po'o se fa'atulagaga fa'afefiloi.
- Lagolagoina o Atina'e TumaotiE fetaui lelei Xygeni ma so'o se siosiomaga, pe o se atina'e tumaoti po'o le lautele. E tuʻuina atu e le faʻavae le lagolago atoatoa mo faʻatulagaga faʻapitoa e faʻavae i ou manaʻoga tulaga ese o le saogalemu.
- Puipuiga Fa'apitoaE eseese auala faigaluega a kamupani taʻitasi. O le fetuutuunaʻi o Xygeni e faʻamautinoa ai o lau saogalemu e ogatasi ma lau auala e galue ai—e aunoa ma le faʻamalosia o suiga i au faiga.
Po o fea lava e fa'agaoioia ai lau polokalama faakomepiuta, e fa'amautinoa e Xygeni o lo'o puipuia atoatoa.
Taula'i Atu i Lamatiaga e Mafai ona O'o i ai ma Fa'aaogaina
E lē o vaivaiga uma e faanatinati. Xygeni su'esu'ega vaivaiga punaoa tatala fesoasoani ia te oe e fa'amuamua mea e matua matautia lava auiliiliga o le mafai ona oʻo atu ma togi o le fa'aaogaina.
- Su'esu'ega o le O'o atu i aiE fa'ailoa mai e Xygeni pe mafai moni ona maua se vaivaiga i lau fa'avae o tusitusiga. E fesoasoani lea i lau 'au e taula'i atu i tulaga lamatia e ono lamatia ai au polokalama.
- Sikoa o le Fa'aaogaina LeleiFaatasi ai ma faamaumauga moni o le lalolagi, e valoia e Xygeni le ono mafai ona faaaogaina se vaivaiga. O lenei mea e mafai ai ona e faamuamua faafitauli e sili ona faanatinati ma faaleleia muamua.
I le taulaʻi atu i tulaga lamatia moni, Xygeni fa'aitiitia ai le pisa ma fesoasoani i lau 'au e fa'aauau le lelei o galuega.
Ia Muamua Pea i le Usitaia o Tulafono Faatonutonu a Xygeni OPen-Source Vulnerability Scanner
Ia tausisia tulafono faatonutonu e pei o GDPR, HIPAA, PCI DSS, ma Dora e le tatau ona faigata. O le masini su'esu'e vaivaiga tatala a Xygeni e faigofie ai ona tausisia tulafono e ala i le otometi o faiga e puipui ai le saogalemu o lau polokalama faakomepiuta.
- Siakiina o Laisene: Ua fa'ailoa mai e Xygeni so'o se punaoa tatala laisene soliga o au vaega, e fesoasoani ia te oe e 'alofia ai tulaga lamatia faaletulafono.
- SBOM Tupulaga: E otometi lava ona fatuina e Xygeni Pepa o Meafaitino o Polokalama Faakomepiuta (SBOMs), ma tuʻuina atu ia te oe le vaʻaiga atoatoa i vaega uma o lau polokalama faakomepiuta.
- Lipoti-Sauni Su'etusiPe e te manaʻomia ni lipoti mo suʻesuʻega poʻo ni siaki faʻalotoifale, e tuʻuina atu e Xygeni ni lipoti auiliili o vaivaiga ma faʻaleleia, ma faʻamautinoa ai o loʻo e sauni i taimi uma e faʻamaonia le usitaʻia.
Ia usita'i, ia saogalemu, ma ia Xygeni taulima le si'itia o mea mamafa.
Aiseā e Filifili ai Xygeni OPen-Source Vulnerability Remediator?
Xygeni e le na o se isi su'e vaivai. O se fofo atoatoa ua mamanuina e fesoasoani ia te oe e su'e, fa'amuamua, ma fa'aleleia vaivaiga i lau vaega atoa filifili sapalai tatala. I le tu'ufa'atasia sa'o i lau CI/CD pipeline, ofoina atu le toe faaleleia otometi i le taimi moni, ma ia mautinoa le tausisia o tulafono, Xygeni e mafai ai ona e puipuia oe mai faamataʻuga tau le saogalemu e aunoa ma le faagesegese.
Ua e sauni e fa'aleleia lau pulega o vaivaiga tatala-punaoa i le isi la'asaga? Amata i le Xygeni i le asō ma puipui lau code mai commitsauniuni i le faʻatinoina.
Mana'omia nisi fa'amatalaga? Siaki la matou Lisi Sili mo Meafaigaluega Siakiina o le 2026!
FAQs
E fa'apefea ona taatele afifi fa'aleagaina tatala-punaoa i aso nei?
Na lolomiina e le au osofa'i le 454,648 tala leaga npm afifi i le 2025 lava ia, ma ua silia nei ma le 99% o polokalame leaga uma na maua i le npm. E le o se tulaga lamatia faapitoa lea; o le auala sili lea ona taatele o osofaʻiga i le faiga o polokalame tatala i aso nei.
E mafai e resitala e pei o le npm ona taofia atoatoa le typosquatting e ala ia i latou lava?
Leai. E ui o loʻo poloka e le npm ma le PyPI nisi o igoa foliga tutusa i le resitalaina, ae o se suʻesuʻega i le 2025 (ConfuGuard) na faʻamaonia ai le 630 o osofaʻiga moni o le fenumiai o afifi na oʻo atu i totonu o resitala o gaosiga, ma e oʻo lava i meafaigaluega malolosi e iloa ai o loʻo i ai pea se fua faatatau sese-positive aua o le iloagofieina o se foliga leaga mai se afifi moni e tutusa igoa e matua faigata lava. E le lava le puipuiga i le tulaga o le resitala.
Pe o se lamatiaga tele atu ea le faoa faamalosi o teugatupe nai lo le sese o le taina o faamatalaga i le komepiuta?
Sa tumau pea le fa'aletonu o le ta'uga ma le fenumiai o le fa'alagolago i isi mea o ituaiga osofa'iga autū ia i le 2025, peita'i, o le fa'atauina o teugatupe na fa'atupula'ia i le 15.3x i lea tausaga ma lea tausaga ma e matua mata'utia lava aua e fa'aleagaina ai afifi ua uma ona fa'atuatuaina e le au atia'e, fa'atasi ai ma le faitau miliona o fa'amaumauga o lo'o sii mai, ma 'alo'ese ai mai le su'esu'ega e masani ona maua e se igoa fou po'o se igoa e le masani ai o se afifi.
Pe fa'ateteleina ea e le AI lenei fa'afitauli?
Ioe, i ni auala se lua. O loʻo faʻaaogaina nei e le au osofaʻi le AI e faʻatupuina ai le tele o igoa ua faʻaleagaina ma uta ua faʻalilolilo i le tele o taimi. I se isi itu, o fesoasoani faʻakomepiuta a le AI lava latou e masani ona latou faʻafoliga sese igoa o afifi e le o iai, o se metotia e fesoʻotaʻi e taʻua o le slopsquatting, lea e mafai e le au osofaʻi ona lesitala muamua i polokalama leaga.
E faapefea ona puipuia e Xygeni mai nei taufaamataʻu?
E tu'ufa'atasia e Xygeni le su'esu'eina o vaivaiga o le tele o fa'amaumauga, le fenumiai o le fa'alagolago ma le iloa o le le sa'o o le fa'aaogaina o le 'typosquatting', ma le fa'amuamua e fa'avae i luga o le mafai ona o'o atu i lau ... CI/CD pipeline, ona otometi lava lea ona gaosia pull requests e foia ai faʻafitauli ua faʻamaonia, ina ia maua ma faʻasaʻo afifi leaga pe vaivai aʻo leʻi oʻo i le gaosiga.
