E iu lava ina fesili mai inisinia uma o le DevSecOps ma le AppSec o le a le auiliiliga o amioga ma le mafuaʻaga e tāua ai mo le saogalemu o le tuʻuina atu o polokalama faakomepiuta. I se faaupuga faigofie, auiliiliga amioga e faʻaaogaina mamanu o gaioiga masani e iloa ai mea e le masani ai e ono faʻaalia ai le lamatiaga, faʻaaoga sese, poʻo le faʻaleagaina. E le gata i lea, i siosiomaga faʻaonaponei lea e pulea ai le otometi, o lenei auala e maua ai e 'au le vaʻaiga moni i le auala e faʻaaoga ai le code, pipelines, ma amioga a tagata faʻaoga. Mo se faʻataʻitaʻiga, pe a faʻafuaseʻi ona sii mai e se tagata atiaʻe ni mea e le masani ai pe suia pipeline fa'atulagaga i itula eseese, au'ili'iliga o amioga a tagata fa'aoga e mafai ona fa'ailogaina lenei mea o se mea e masalomia. O le mea lea, o le malamalama i amioga e taua tele i le iloa o taufa'amata'u mai totonu, fa'amaoniga ua fa'aleagaina, po'o le fa'aogaina o masini leaga a'o le'i mafua ai se fa'alavelave.
O le ā le Iloiloga o Amioga? #
le fa'amatalaga o su'esu'ega o amioga e faasino i le mata'ituina pea o gaioiga e fa'atuina ai se fa'avae o mea masani ma fa'ailoa ai ni fa'aletonu e ono fa'ailoa mai ai fa'afitauli tau saogalemu. E tusa ai ma le MITER ATT&CK auivi, o le iloa o amioga e taulaʻi i gaioiga ma faasologa nai lo faʻailoga e le minoi.
I se isi faaupuga, pe a fesili mai 'au o le a le auiliiliga o amioga, o loʻo faʻamatalaina ai se auala e iloa ai ni taufaʻamataʻu lilo e ala i le matauina o le talaaga, faʻamoemoega, ma suiga i le aluga o taimi. Iloiloga o amioga a tagata fa'aoga fa'alauteleina lenei manatu e ala i le siakiina pe fa'apefea ona fegalegaleai tagata ta'ito'atasi ma tulafono fa'akomepiuta, fale teu oloa, ma meafaigaluega fa'aautomatika i luga o le CI/CD pipeline.
Uiga Autū ma le Auala e Galue ai #
Ia malamalama pe faapefea auiliiliga amioga e galue i le DevSecOps, e fesoasoani e fa'amatala auiliili ona vaega autū:
- Fa'avae: fa'atuina se fa'amatalaga masani mo fale teu oloa, pipelines, ma tagata faʻaoga.
- Iloiloga taimi moni: e iloilo pea lava pea mea tutupu e faasaga i lena tulaga faavae.
- Malamalama i le tulaga: fa'afeso'ota'i fa'amaumauga mai le code, fa'alagolago, ma siosiomaga.
- Su'esu'ega fa'aletonu: fa'ailoga o ni fa'aletonu e ono fa'aalia ai ni taufa'amata'u mai totonu po'o ni polokalama fa'apiopio.
- Tali otometi: e fa'agaoioia ai lapata'iga pe fa'aoga tulafono fa'avae ua uma ona fa'atulagaina pe a tula'i mai ni amioga lamatia.
Gata i lea, o le NIST Cybersecurity Framework fa'amamafa le mata'ituina o amioga o se vaega o le iloiloga faifai pea o tulaga lamatia. O le mea lea, o le tu'ufa'atasia o nei pulega i totonu o le SDLC fesoasoani i faʻalapotopotoga e puʻeina vave faʻamataʻu fou ma le saʻo maualuga.
Faʻafefea ona faʻaaogaina e Xygeni ni Suʻesuʻega Amioga i le Iloa o Mea e Le Tonu #
Fa'apipi'i Xygeni auiliiliga amioga sa'o i totonu o lona Oloa e iloa ai mea seset, fesoasoani i faʻalapotopotoga e faʻailoa mai gaioiga e leʻi mafaufauina i le taimi moni. Fa'avae o le AppSec Uma-i-le-Tasi mata'ituina pe fa'apefea ona faia e le au atina'e, pipelines, ma amioga fa'alagolago, ma iloa ai mamanu e ese mai le tulaga masani.
- Au'ili'iliga o amioga a le tagata fa'aoga: fa'afanua gaoioiga a le tagata lava ia e fa'aalia ai le fa'aaogaina sese o tusipasi po'o le lamatiaga mai totonu.
- Mata'ituina o le teuina o mea: fa'ailoa mai ai suiga fa'afuase'i o le code po'o le fa'atulagaga e ese mai faiga masani.
- Pipeline atamai: e iloa ai ni fausaga e le masani ai, ni fa'aopoopoga e sii mai, po'o ni fa'agasologa o fa'atinoga.
- Fa'avae fa'atulagaina: aʻoaʻo mai faʻamatalaga faifai pea e faʻaitiitia ai faʻamaoniga sese ma faʻamamafa ai ni faʻaletonu taua.
E le gata i lea, e fa'afeso'ota'i e Xygeni fa'ailoilo o amioga i totonu o le sapalai oloa e iloa ai osofa'iga faigata, e pei o le fenumiai o le fa'alagolago po'o le gaoia o fa'amaoniga. O le i'uga, e maua ai e 'au puipuiga ni malamalamaga fa'ale-atunu'u nai lo ni fa'ailoilo tu'ufua, ma mafai ai ona latou tali vave ma le mautinoa.
Mai le Fa'aaliga i le Fa'atinoga #
O malamalamaaga i amioga e suia ai le auala e iloa ai ma tali atu ai faʻalapotopotoga i taufaʻamataʻu. o le a le auiliiliga o amioga ma pe faapefea au'ili'iliga o amioga a tagata fa'aoga fa'aoga i polokalama faakomepiuta pipelineE fesoasoani le s i 'au e iloa vave ni mea sese ma puipuia ai fa'alavelave tetele.
I le iuga, o lenei vaʻaiga faifai pea e fausia ai le faʻatuatuaga i laʻasaga taʻitasi o le atinaʻe. E faʻaautomatika e Xygeni lenei faiga e ala i lana vaega o le Anomaly Detection, ma faʻamautinoa ai o mea uma commit, faalagolago, ma gaioiga e mulimuli i mamanu saogalemu ma faʻamoemoeina.
Amata lau suega saoloto ma vaʻai pe faʻapefea ona liua e Xygeni auʻiliʻiliga o amioga i se faiga lapataʻi vave mamana mo lau sapalai o polokalama faakomepiuta.
