Puipuiga o Polokalama Fa'aleagaina o le Punaoa Tatala

Puipui lau Tulafono Fa'akomepiuta i le Iloa o Polokalama Fa'aleaga i le Taimi Moni

Pe 90% o lau Code e Open Source... ma e Vaivai?

Fa'ailoa, Fa'amuamua, ma Ave'ese Lamatiaga e Mafai ona O'o i ai i la Matou Advanced Open Source Malware Scanner A'o Le'i Fa'aleagaina Lau Polokalama

Sailiga Fa'atino: Fa'ailoa polokalama fa'apiopio leaga i vaega tatala-punaoa i le taimi moni, puipuia au polokalama mai taufa'amata'u.
Mata'ituina Fa'aauau: Su'esu'e soo mo ni vaivaiga ua tula'i mai ma ni code leaga i au vaega tatala-punaoa.
Lapataiga vave: Maua vave faʻamatalaga o gaioiga a le malware e vave ai ona faia se gaioiga.
Usita'ia e aunoa ma se taumafaiga: Puipui lau sapalai atoa o polokalama faakomepiuta mai tulaga lamatia e tatala mai punaoa.
Puipuiga atoatoa: Puipui lau sapalai atoa o polokalama faakomepiuta mai tulaga lamatia e tatala mai punaoa.
Usita'ia e aunoa ma se taumafaiga: Faʻafaigofie SBOM tupulaga ma feiloa'i ma le alamanuia standarde feso'ota'i lelei ma lipoti otometi i le SPDX po'o le CycloneDX formats.
Tu'ufa'atasiga e leai se fa'auiga: E faigofie ona fetaui le fofo a Xygeni ma au faiga atinaʻe o loʻo iai nei.

E 90% o polokalame faakomepiuta i polokalame faʻaonaponei e tatala i le punaoa, ma e faigofie ai ona aʻafia i ni vaivaiga.
97% o talosaga e aofia ai vaega tatala-punaoa e ono faʻatupuina ai ni lamatiaga tau saogalemu.
85% o fa'amaumauga fa'apisinisi e aofia ai fa'amaumauga tatala, ma e iai se lamatiaga tele i enterprises.

Puipuia Soliga o le Lalolagi Moni i le Puipuiga o Faʻamatalaga Faʻaleaga Faʻapitoa a Xygeni e Faʻatatau i le Reachability

E fa'apefea ona puipuia e le lapata'iga vave a Xygeni's Malware lau polokalama faakomepiuta?

Pulega o le Fa'alagolago Fa'atino

E iloilo e le masini su'esu'e polokalama leaga a Xygeni ni fa'alagolago fou mo tulaga lamatia, e aofia ai lo latou faigofie ona o'o atu i ai, ma lapata'ia lau 'au i vaega e le'i fa'apipi'iina pe ono lamatia a'o le'i fa'aofiina i lau polokalama.

Faʻaauau le Mataituina

E masani ona su'esu'eina e Xygeni resitala faitele e fa'aaoga ai lana faiga puipuia polokalama fa'apiopio tatala, ma fa'amautinoa ai o vaega fou fa'aofi pe fa'afouina ua mae'a ona siakiina ma iloilo pe faigofie ona maua a'o le'i fa'aaogaina i lau polokalama.

CI/CD Pipeline puipuiga

E feso'ota'i lelei la matou polokalama ma lau CI/CD pipeline, poloka vaega ua faaleagaina mai le ulufale atu i lau faagasologa o le fausiaina ma iloilo le mafai ona oʻo atu i vaivaiga, puipuia ai le toe faaleleia taugata po o faalavelave tau puipuiga.

Tuufaatasiga o le Resitala Tumaoti

Fa'aleleia lou saogalemu e ala i le tu'ufa'atasia o Xygeni ma resitala tumaoti, fa'atuina o se lisi uliuli o taufa'amata'u ua iloa, ma puipuia vaega leaga mai le sosolo solo i totonu o lau fa'alapotopotoga.

Agava'a ma Galuega Fa'atino a le Xygeni Malware Early Warning (MEW)

Aveese Nofoaga Tauaso mo le Puipuiga i le Puipuiga o Mea Fa'aleaga Fa'apitoa e ala i le Full-Spectrum Open Source

O le fausaga a Xygeni e ofoina atu le puipuiga atoatoa e ala i le tuufaatasia o le Software Composition Analysis (SCA) faatasi ai ma le iloagofieina o polokalama faakomepiuta e tatala-punaoa. E le pei o fofo masani e taulaʻi lava i vaivaiga ua iloa, e faʻalauteleina e Xygeni lona lautele e sili atu nai lo CVEs, ma puipuia ai lau polokalama mai lamatiaga ua iloa ma lamatiaga fou. O la matou auala e faʻamautinoa ai e leai se vaega vaivai, e oʻo lava i latou e leai ni CVEs ua iloa, e sao mai totonu o avanoa.

Taula'i Atu i Vaivaiga Matuia ma E Mafai Ona Aapa Atu

O le fa'amuamua a Xygeni i le iloaina o mea e lamatia ai le fa'afitauli e sili atu nai lo le na'o le fa'ailoaina o vaivaiga. I le iloiloina o le ogaoga, le faigofie ona fa'aaogaina, ma le mafai ona o'o atu i ai, o le masini su'esu'e polokalama leaga a Xygeni e fa'amautinoa ai e mafai e lau 'au ona taula'i muamua i mataupu e sili ona taua ma faigofie ona fa'aaogaina. O lenei auiliiliga tulaga ese o le mafai ona o'o atu i ai e fa'amuamua ai mea taufa'amata'u e sili ona lamatia ai lau pisinisi, fa'aleleia atili au punaoa ma puipuia fa'alavelave tau puipuiga a'o le'i fa'alavelaveina galuega.

Fa'aautomatika le Puipuiga ma Fa'ailoilo ma le Puipuiga o le RT

Ia e vave ona feagai ma fa'amata'u i fa'asilasilaga i le taimi moni ma le taofia otometi o afifi masalomia. O le puipuiga o polokalama fa'atupu fa'alavelave a Xygeni e le gata ina iloa ai fa'amata'u—ae e puipuia ai fo'i vaega ua fa'aleagaina mai le ulufale atu i lau polokalama, fa'aitiitia ai le lamatiaga o le solia o tulafono ma fa'atumauina le saogalemu o au polokalama.

Taofi Fa'amata'u A'o Le'i Solia Lau Polokalama:

O la matou Auaunaga Lapata'iga Vave o Malware e su'esu'eina pea resitala a le lautele e fa'aaoga ai la matou masini su'esu'e malware open source fa'apitoa, e vave ona iloa ma poloka ai malware. O lenei auala fa'atino e fa'amautinoa ai ua taofia le code leaga a'o le'i ulufale atu i lau siosiomaga atina'e, ma puipuia ai lau polokalama mai le taimi lava e tula'i mai ai se taufa'amata'u.

Usita'ia e aunoa ma se taumafaiga

Fausia se Lisi Auiliili o Meafaitino Faakomepiuta (SBOM) ma Lipoti o Fa'ailoaina o Vaivaiga (VDR) i le fa'atulagaga SPDX po'o le CycloneDX i le na'o le tasi le kiliki. E fa'afaigofieina e Xygeni le tausisia o tulafono, ma fa'amautinoa ai e le gata o lo'o saogalemu vaega o au polokalama faakomepiuta ae e manino atoatoa fo'i ma ogatasi ma tulafono fa'atonutonu a le alamanuia.

O tala a nisi o matou tagata faʻatau e uiga i la matou Open Source Malware Scanner

Ua suia e Xygeni le auala matou te taulimaina ai le saogalemu o talosaga. O ona gafatia atoatoa o le suʻesuʻeina e mafai ai ona matou suʻeina ma faʻamuamua mea lilo uma, vaivaiga, ma le faʻatulagaina sese i totonu o la matou SCMO malamalamaaga na tuʻuina mai e Xygeni e faigofie ai mo i matou ona malamalama i aafiaga o nei faʻafitauli ma vave foʻia. E le naʻo se meafaigaluega; o se vaega taua o la matou fuafuaga tau puipuiga i le taimi nei.

Enrique Cervantes

CISO-CTO Fintonic

O le faʻatinoina o le Xygeni ua suia ai la matou auala i le saogalemu. O le vaʻaia o matou faʻalagolago i le sapalai o punaoa tatala ma le iloa moni o vaivaiga ua matua taua tele. O le faigofie o le tuʻufaʻatasia ma le lelei o le faiga o mea e faʻamuamua ua sefe ai le tele o itula. O le suʻesuʻega faʻatino a Xygeni ma le faʻailoaina o tulafono masalomia e maua ai le filemu o le mafaufau, ma faʻamautinoa ai lo matou CI/CD e saogalemu faiga. Ou te fautuaina malosi Xygeni i soʻo se faʻalapotopotoga o loʻo vaʻavaʻai e faʻamalosia a latou SDLC saogalemu.

Óscar J. García Pérez

CISO le Adaion