faʻatomuaga #
E iu lava ina fesili mai inisinia uma o le DevOps po'o le AppSec o le ā le puipui ma le mafuaʻaga e tāua ai i le atinaʻeina o polokalama faakomepiuta faʻaonaponei. I se faaupuga faigofie, o se pa puipui o se puipuiga po'o se pulega o le tausisia o tulafono e fa'amautinoa ai le saogalemu o galuega e aunoa ma le fa'agesegese o 'au. E le gata i lea, o le malamalama guardrails uiga fesoasoani i tagata atia'e e va'ai i ai o ni auala saogalemu e fa'atino ai le puipuiga nai lo o ni mea e taofia ai.
Mo se faʻataʻitaʻiga, o siaki otometi i totonu o se pipeline e mafai ona taofia le tuʻufaʻatasia o tulafono faʻakomepiuta o loʻo i ai mea lilo poʻo ni vaivaiga. O nei tulafono e faʻamautinoa ai le tutusa o faiga faʻavae saogalemu aʻo faʻaauau pea le atinaʻeina ma le sologa lelei. O le mea lea, o nei faiga ua avea ma maa autu o faiga faʻatino saogalemu a le DevOps ma application security posture management.
O le ā le Pa puipui? #
le guardrails uiga e faasino i se seti o faiga faavae otometi po o siaki ua mamanuina e faamalosia ai faiga lelei ma puipuia ai gaioiga lamatia i le taimi o le atinaeina o polokalama faakomepiuta. E tusa ai ma le Fa'avae o Atina'eina o Polokalama Saogalemu a le NIST, e tatau i faalapotopotoga ona faatino guardrails e taʻitaʻia ai tagata atiaʻe agai i faʻatulagaga saogalemu ma le tausisia o tulafono.
I se isi faaupuga, pe a fesili mai 'au o le ā le puipui, o loʻo faʻamatalaina ai se pulega e mafai ai e le au atiaʻe ona gaoioi vave aʻo tumau pea i totonu o tuaoi ua faʻamaonia. Mo se faʻataʻitaʻiga, e ono poloka e se pa puipui ia faʻatulagaga o loʻo i ai faʻailoga ua faʻaalia pe faʻalagolago ua tuai.
malamalama guardrails uiga E lē gata i le faʻamalosia o tulafono faʻavae. E faʻatatau foʻi i le faia o le paleni i le va o le faʻafouga ma le saogalemu, e mafai ai e le au atiaʻe ona fausia ma le mautinoa aʻo faʻaitiitia le lamatiaga.
Uiga Autū ma le Auala e Galulue ai #
Ina ia malamalama atoatoa o le ā le puipui, e fesoasoani e iloa ai po o le a le mea e aoga ai i le faʻatinoina:
Aunoa: e fa'aauau pea lava pea, ma ia mautinoa o suiga uma e mulimuli i tulafono o le saogalemu.
Le fa'alavelave: fa'ailoilo pe poloka pe a mana'omia e fa'atumauina ai le saoasaoa o le tagata atia'e.
Malamalama i le anotusi: fetu'una'i siaki e fa'atatau i le fale teu oloa, siosiomaga, po'o le lala.
Vaaia: e tuʻuina atu ai i 'au se faʻamatalaga manino pe a faʻatinoina se tulafono.
Faʻatasia: fesootai ma CI/CD pipelines, puleaina o punaoa, ma meafaigaluega a le AppSec.
Gata i lea, o le Fa'ata'ita'iga o le Matua o le OWASP DevSecOps o loʻo faʻamamafaina ai siaki otometi o se faiga taua mo le faʻalauteleina o le saogalemu. O le mea lea, o le faʻalauiloaina o nei pulega i le amataga o le SDLC faaleleia atili ai le tausisia o tulafono ma fausia ai le faatuatuaga i totonu o le faalapotopotoga.
Fa'aaogaina e Xygeni Guardrails e Fa'aleleia le Saogalemu o Polokalama Faakomepiuta #
E fa'aaogaina e Xygeni le manatu o se pa puipui e sili atu nai lo siaki masani o le tausisia o tulafono. O lona Fa'avae o le AppSec Uma-i-le-Tasi e mafai ai e 'au ona fa'atulaga ma fa'amalosia tulafono saogalemu sa'o i totonu oa latou pipelines.
- Fa'aautomatika e fa'avae i luga o faiga fa'avae: e faʻaaoga tulafono ua uma ona faʻamatalaina e puipuia ai tuʻufaʻatasiga e le saogalemu poʻo faʻatulagaga e le saogalemu.
- Faʻatasi ma SAST ma SCA: siaki otometi lava mo ni vaivaiga po'o ni mea ua tuai.
- Puipuiga o mealilo: poloka commits poo pull requests o lo'o i ai fa'amaoniga ua fa'aalia.
- Tulafono fa'ale-aganu'u: fa'ataga ai fa'alapotopotoga e fa'amatalaina faiga fa'avae e fetaui ma mana'oga o le tausisia o tulafono i totonu.
E le gata i lea, e maua mai e Xygeni le vaʻaia moni ma malamalamaga e mafai ona faʻatinoina i soʻo se taimi e iloa ai e faiga faʻavae otometi se mea na tupu. O se taunuuga, e le gata ina malamalama 'au o le ā le puipui ma guardrails uiga ae ia fa'aaoga fo'i i aso uma e fausia ai ma le saogalemu e aunoa ma le fe'ese'esea'i.
Mo nisi faʻamatalaga, faitau O le ā le Puipuiga o Talosaga e vaʻai pe faʻapefea ona fetaui pulega faʻaautomatika i se fuafuaga atoatoa a le AppSec.
Mai le Malamalama i le Faʻatinoina #
O nei pulega otometi e fesoasoani i tagata atiaʻe e faʻaoga polokalame komepiuta ma le saoloto aʻo tausia pea tapulaʻa malolosi o le saogalemu. o le ā le puipui e maua ai e 'au le tomai e fa'atino ai faiga sili ona lelei otometi ma fa'aitiitia ai mea sese a tagata.
I le iuga, o faiga faʻavae ua mamanuina lelei e suia ai le saogalemu i le itu tauagavale ma avea ai le atinaʻe saogalemu ma mea e masani ai. E faʻaautomatika e Xygeni lenei faiga, ma tuʻuina atu ai i faʻalapotopotoga le mautinoa o a latou code, mea e faʻalagolago i ai, ma pipelineia puipuia pea.
Amata lau suega saoloto ma vaʻai pe faʻapefea ona fesoasoani Xygeni ia te oe e fausia se polokalama faakomepiuta saogalemu ma le atamai guardrails.
