E iu lava ina fesili mai inisinia saogalemu uma o le ā le lapata'iga sese lelei ma le mafuaʻaga e tāua ai i le puipuiga faʻatekinolosi. lapataiga sese lelei E tupu pe a lipotia mai e se meafaigaluega saogalemu se taufaamataʻu e le o iai moni. E le gata i lea, i le DevSecOps, e mafai e faʻamatalaga sese ona faʻagesegese ai le atinaʻeina ma faʻaumatia ai le taimi, aʻo suʻesuʻeina e 'au mataupu e le afaina.
Mo se faʻataʻitaʻiga, e ono faʻailogaina e se masini suʻesuʻe otometi se faʻalagolago tuai o se mea vaivai pe a le faʻatinoina lava le galuega ua aʻafia. O lenei tulaga masani e faʻamamafa ai le mafuaʻaga fa'ailoilo sese i le saogalemu fa'atekinolosi e mafai ona oʻo atu ai i le vaivai i le mataala ma le telegese o le toe faaleleia. O le mea lea, o le faʻaitiitia o le pisa e taua tele e pei o le iloa o tulaga lamatia moni.
Malamalama i Fa'ailoilo Sese i le Puipuiga Fa'akomepiuta #
E mafai ona mafua mai fa'ailo sese mai punaoa eseese, e aofia ai scanner tumau, Su'esu'ega o le Fa'atulagaga o Polokalama (SCA) meafaigaluega, po'o fa'amaumauga o vaivaiga. O se fa'ata'ita'iga masani pe a fa'ailogaina se fa'alagolago vaivai, ae o le galuega ua a'afia e le fa'aaogaina lava i le talosaga. E ui o le lapataiga e sa'o fa'atekinolosi, ae e toetoe lava a le talafeagai.
E tusa ai ma le Fa'amatalaga o le NIST, o se fa'amaoniga sese o se mea sese e iloa ai lea e fa'avasegaina sese ai amioga lelei o se taufa'amata'u. O le i'uga, e o'o atu ai i le le lelei o le fa'agaioiga, vaivai i le mataala, ma le fa'aitiitia o le fa'atuatuaga i meafaigaluega saogalemu.
Mafua'aga o Fa'ailoilo Sese Lelei #
E tele mea e mafua ai ni fa'ai'uga sese i siosiomaga saogalemu fa'aonaponei. E aofia ai:
Le lava o le auiliiliga o le mafai ona o'o atu i ai
E fa'ailogaina vaivaiga e aunoa ma le fa'amautuina pe o le a fa'atinoina le code ua a'afia.
Le leai o se togi e mafai ona fa'aaogaina
E lē mafai ona fa'aaogaina vaivaiga uma i se tulaga patino, ae o le tele o meafaigaluega e tutusa lava le taulimaina.
Faiga fa'apitoa o le iloa ua tuai pe papa'u
O meafaigaluega e faʻaaogaina ai saini e faʻavae i mamanu e aunoa ma se anotusi e faigofie ona soona faʻailogaina.
Leai se fesoota'iga fa'alava
Afai e le mafai e meafaigaluega ona fa'afeso'ota'i fa'amaumauga i le va o SAST, SCA, ma amioga a le taimi e fa'agaoioi ai, e fa'ateleina ai le pisa.
Siosiomaga faigata o le DevOps
O mamanu e le masani ai i totonu CI/CD e mafai ona faauigaseseina mo se gaoioiga leaga pe a le faauigaina lelei.
E le gata i lea, o le tele o nei lapataiga e leai ni faamuamua e faavae i luga o aafiaga faapisinisi, ma faigata ai ona iloa le eseesega i le va o mataupu faanatinati ma sailiiliga e le talafeagai.
Aiseā e Tāua ai le Fa'aitiitia o Fa'amatalaga Sese #
O le faʻaitiitia o lapataʻiga sese e le gata ina faʻaleleia atili ai le gaosiga. E faʻapea foʻi ona faʻafaigofieina le tali atu i faʻamataʻu vave ma sili atu ona faʻatuatuaina. I siosiomaga tetele, o le tele o lapataʻiga e mafai ona tanumia ai faʻafitauli taua, faʻatuai ai le toe faʻaleleia ma faʻaalia ai faiga i tulaga lamatia moni.
E le gata i lea, e masani ona le amana'ia e 'au atia'e meafaigaluega e lauiloa i le pisapisaō o galuega faatino, lea e mafua ai ona le amana'iaina va i le saogalemu i le faagasologa o galuega gaosiga.
Auala e Fa'aitiitia ai e Xygeni ia Fa'ailo Sese Lelei #
Xygeni's Application Security Posture Management (ASPM) e faʻaitiitia ai e le fausaga faʻavae ia faʻamatalaga sese e faʻaaoga ai se auala e tele-vaega e faʻavae i luga o le auʻiliʻiliga o le talaaga, fesoʻotaʻiga, ma le faʻamuamuaina o mea e tutupu.
Su'esu'ega o le O'o atu i ai #
E fuafua e Xygeni pe mafai ona o'o atu i se vaivaiga i totonu o le tafega o tulafono, e fua i luga pulega tumau ma le auiliiliga o le tafe o faʻamaumaugaAfai e le mafai ona o'o atu i le galuega vaivai e ala i auala fa'atino ua iloa, o le a le fa'amuamuaina le lapataiga.
Sikoa o le Fa'aaogaina Lelei #
E iloilo e Xygeni ia sailiiliga taitasi mo le mea moni fa'aaogāina, e lē na'o le lamatiaga fa'ateorē. E a'afia ai tulaga o le siosiomaga, tulaga o le a'afiaga, ma a'afiaga i pisinisi.
Fa'asologa o Mea e Fa'amuamua #
E ofoina atu e le fausaga ni mea e mafai ona fetu'una'i auala fa'amuamua e oo atu i le valu laasaga. O nei faamama e mafaufau i mea e pei o le ogaoga, faigofie ona oʻo atu i ai, faigofie ona faʻaaogaina, ma le taua o aseta e fesoasoani ai i 'au e faʻavasega lelei lapataiga.
E le gata i lea, e mafai e tagata faʻatau ona faʻamatalaina a latou lava tulafono e atagia ai faiga faʻavae i totonu poʻo manaʻoga faʻatonutonu, ma faigofie ai ona fetuʻunaʻi le faiga.
Fa'ailoga o le OWASP: Fa'amaoniga o le Sa'o ma le Pisa Maualalo #
Xygeni's SAST ua fa'amaonia tuto'atasi le afi e fa'aaoga ai le Fa'ailoga o le OWASP, le alamanuia-standard seti su'ega mo le iloiloina o meafaigaluega saogalemu. O taunu'uga e fa'amaonia ai le tulaga lelei tulaga ese o Xygeni:
- Fua faatatau Moni Lelei: 100 pasene
- Fua Faatatau Lelei Sese: 16.7 pasene
- Sikoa Fa'atusatusa: 83.3 pasene
O lenei togi e sili atu ona lelei nai lo isi kamupani tauva e pei o Snyk, SonarQube, Semgrep, ma le CodeQL. Mo se faʻataʻitaʻiga, ua lipotia mai e Snyk ma Semgrep ni fua faatatau sese e sili atu i le 30 pasene, lea e faʻateleina ai le vaivai o le mataala ma faʻagesegese ai le toe faʻaleleia.
O le mea lea, ua faʻamaonia ai o Xygeni e muamua atu i isi mea uma e luacise ma lelei, e tu'ufa'atasia ai le iloa fa'apitoa ma le galuega fa'atino e faigofie mo le tagata atia'e.
Aiseā e Tāua ai mo DevSecOps #
I siosiomaga vave o le DevSecOps, o le tele o faʻamatalaga e mafai ona faʻalavelaveina ai le faʻagasologa o atinaʻe. I le faʻaitiitia o faʻamatalaga sese e ala i le mafai ona oʻo atu i ai, faʻaaogaina, ma faʻasologa o mea e faʻamuamua, e faʻamalosia ai e Xygeni 'au e taulaʻi atu i galuega tau puipuiga taua.
E le gata i lea, o le tu'ufa'atasia ma CI/CD pipelinee faʻamautinoa e le s e mafai ona faʻaautomatika le toe faʻaleleia, siakiina, ma faʻafetaui ma le saoasaoa o le atinaʻe.
Fesili e Masani ona Fesiligia #
E tutusa ea se fa'ailo sese (false positive) ma se fa'ailo sese (false alarm)?
Ioe. O se fa'ailoga sese i le saogalemu o lona uiga ua sese le fa'ailoa mai e se faiga o se taufa'amata'u ae leai se taufa'amata'u.
E mafai e Xygeni ona aveese uma fa'amaoniga sese?
E ui e lē mafai ona faʻaumatia atoa, ae o le auala faʻa-faʻamatalaga a Xygeni e faʻaitiitia ai na mea e ala i le faʻamamāina o mea na maua e le mafai ona ausia pe le mafai ona faʻaaogaina.
O le ā le OWASP Benchmark, ma aiseā e tāua ai?
O le fa'avae sili ona fa'atuatuaina mo su'ega SAST meafaigaluega. O le togi maualuga a Xygeni e faʻamaonia ai lona gafatia e iloa ai ni taufaamataʻu moni aʻo faʻaitiitia ai le pisa.
Va'ai pe fa'apefea ona fa'aitiitia e Xygeni le pisa ma fa'ateleina le mautinoa #
E fesoasoani Xygeni ia te oe e fa'aliliu lau faiga o le AppSec e ala i le liua o fa'amatalaga fa'ailoilo pisapisao i ni gaioiga manino ma fa'amuamua. I le fa'aogaina o le mafai ona o'o atu i ai, fa'aaogaina, ma auala fa'amuamua e mafai ona fetu'una'i, e mafai ai e lau 'au ona taula'i atu i mea e moni lava e taua.
Amata lau fa'ata'ita'iga e leai se totogi pe talosaga mo se fa'ata'ita'iga i le asō i le www.xygeni.io ia oo i le maualuga o le sauniunigacissaogalemu o le ion i le tele.
