O le ā le Osofa'iga o le Sapalai o Polokalama Faakomepiuta? #
I lenei fa'amatalaga o le a tatou fa'amatalaina ai le uiga o se osofa'iga i le sapalai o polokalama faakomepiuta, ma o le a tatou fa'aalia ai fo'i nisi o fa'ata'ita'iga o osofa'iga i le sapalai o polokalama faakomepiuta.
E pei ona e iloa muamua, o osofaʻiga i le sapalai o polokalama faakomepiuta o se ituaiga faapitoa o osofaʻiga faakomepiuta. E masani ona latou taulaʻi atu i vaega o polokalama faakomepiuta a isi vaega, faletusi, meafaigaluega atiae, poʻo atinaʻe e faʻaaogaina e fausia ma tufatufa atu ai polokalama faakomepiuta. Nai lo le osofaʻia saʻo o le faʻalapotopotoga faʻamoemoeina, o tagata faʻamataʻu e faʻalavelave i le au tuʻuina atu polokalama faakomepiuta poʻo tautua faʻatuatuaina, fa'alauiloaina o le code leaga or tua i tua lea e mulimuli ane tuʻuina atu i tagata faʻaoga mulimuli o se vaega o faʻafouga poʻo faʻapipiʻiga faʻaletulafono. Aʻo faʻaaogaina e osofaʻiga o le sapalai o polokalama faakomepiuta ni sootaga faʻatuatuaina i totonu o le SDLC, e faigata ai ma e sili ona matautia ma faigata ona iloa.
Faʻamatalaga:
O le ā le Osofa'iga o le Software Supply Chain ma Aiseā e Tāua ai? #
E le pei o osofaʻiga masani i luga o le initaneti, o osofaʻiga i le sapalai o polokalama faakomepiuta e faʻaleagaina ai elemene autu o le faagasologa o le atinaʻeina o talosaga. Afai e manuia, e mafai ona vave faʻalauteleina ma aʻafia ai le faitau afe o faʻalapotopotoga i le taimi e tasi. O lenei ituaiga o osofaʻiga na maua ai le tele o le gauai i mea na tutupu e pei o le soliga o le SolarWinds (lea o le a matou taʻua i lalo), lea na aʻafia ai le tele o malo ma faʻamatalaga a le malo i faʻafouga ua faʻaleagaina. enterprise faiga fa'akomepiuta. Aiseā e fiafia ai tagata fa'aleaga? O le faatosinaga fa'ata'atitia o lo'o taoto i le lautele o le a'afiaga ma avanoa maualuluga e masani ona feso'ota'i ma vaega o polokalama faakomepiuta, ma avea ai nei osofa'iga ma mea e aoga ma fa'aleagaina.
Uiga Taua #
O nisi o uiga autū o osofaʻiga i le sapalai o polokalama faakomepiuta e aofia ai:
- Fa'aaogāina o le Fa'atuatuaga: E masani ona fa'aaogaina e tagata fa'aleaga le mafutaga fa'atuatuaina i le va o tagata atia'e ma a latou meafaigaluega, tagata e fa'alagolago i ai isi vaega, ma tagata fa'atau oloa
- Aafiaga i le Itu: e mafai e se maliega tulaga ese ma le tasi ona fa'asalalauina i le tele o tagata ua a'afia e ala i auala tufatufaina atu o polokalama faakomepiuta
- Stealth ma le Tumau: E masani ona fa'apipi'iina le code leaga i totonu o afifi polokalama ua sainia ma foliga mai e moni, ma e mafai ai ona fa'aauau pea mo se taimi umi.
- Fa'asinomaga Faigata: ona o le mea moni e faapea o se osofaiga faapenei e afua mai i luga o le sapalai o oloa, o le suʻeina o le puna e mafai ona matua faigata ma tele ai le taimi e alu ai.
Fa'ailoga Masani o Osofa'iga i le Sapalai o Polokalama Faakomepiuta
#
Vaega ma Fa'alagolago a le Vaega Tolu: E mafai e tagata osofaʻi ona faʻaleagaina afifi OSS e faʻaaogaina lautele poʻo SDK faʻapitoa, ia e le o iloa o loʻo aofia i galuega faʻatino.
Fausiaina o Faiga ma CI/CD Pipelines: fa'aaogāina o siosiomaga faufale ua sese le fa'atulagaina po'o ni siosiomaga vaivai e fa'aofi ai ni mea leaga i le taimi o le tu'ufa'atasia po'o le afifiina o polokalama faakomepiuta
Nofoaga e teu ai Tulafono Fa'akomepiuta: avanoa e le'i fa'atagaina i nofoaga teu oloa o code source (e pei o le GitHub) e sui ai fa'avae code fa'atulafonoina i uta leaga
Fa'afouga o Polokalama Faakomepiuta ma Faiga Fa'apa'u: fa'alavelaveina pe fa'afoeina auala fa'afouga e tu'uina atu ai fa'aliliuga ua fa'aleagaina o polokalama fa'atuatuaina
Ia, seʻi o tatou suʻesuʻeina ni faʻataʻitaʻiga. Afai e te manaʻo i nisi faʻamatalaga i luga o vectors ma ituaiga o osofaʻiga – maulu i totonu!
Fa'ata'ita'iga o Osofa'iga o le Sapalai o Polokalama Faakomepiuta #
- SolarWinds Orion (2020): atonu o se tasi lea o faʻataʻitaʻiga sili ona lauiloa. Na faʻaofi e le au osofaʻi se faitotoʻa i tua e igoa ia "SUNBURST" i totonu o se faʻafouga faʻapitoa o polokalama, lea na laʻuina mai e le silia ma le 18,000 tagata faʻatau, e aofia ai kamupani Fortune 500 ma ofisa o le malo o Amerika
- Fa'aulufaleina o le Codecov Bash (2021): i lenei tulaga, na suia e tagata fa'amata'u se tusitusiga na fa'aaogaina i le CI pipelines, gaoia o fa'amaoniga ma fesuia'iga o le siosiomaga mai le faitau afe o galuega faatino
- UAParser.js (2021): an NPM o le faletusi na faʻaaogaina e le faitau miliona na faoa faamalosi ma toe lolomiina i le crypto mining ma le malware e gaoi ai faʻamaoniga
- Kaseya VSA (2021): iinei, na faʻaaogaina ai e le au osofaʻi se vaivaiga i totonu o se faʻavae mataʻituina mamao e faʻapipiʻi ai le ransomware i kamupani tautua pulea ma a latou tagata faʻatau.
O nei faʻataʻitaʻiga o osofaʻiga i le sapalai o polokalama faakomepiuta o loʻo faʻaalia ai le eseesega o metotia ma le tele o aʻafiaga e ono tulaʻi mai, ma faʻamamafa ai le manaʻomia o ni siakiina malosi o le faʻamaoni o polokalama faakomepiuta.
Nisi o Metotia e Iloa ma Puipuia ai #
Ona o le faigata ma lona natura lilo, o le puipuia ma le iloa o osofaʻiga i le sapalai o polokalama faakomepiuta e manaʻomia ai ni auala saogalemu faʻalava:
- SBOM (Lisi o Meafaitino o le Polokalama Faakomepiuta)Tausia se lisi auiliili o vaega uma a isi vaega ma a latou lomiga e iloa ai suiga e le masani ai pe le faatagaina
- Saini ma Fa'amaoniga o le Tulafono Fa'akomepiuta: Ia mautinoa o mea uma ua sainia ma faʻamaonia i le faʻailoga faalilolilo i le taimi o le fausiaina ma le faʻatinoina
- Mata'ituina o le Taimi Fa'atino: Fa'atino le EDR ma le puipuiga o le tagata lava ia (RASP) i le taimi e fa'atino ai e iloa ai amioga masalomia i le taimi e fa'atino ai
- Pulea ma Su'esu'ega o Avanoa: Fa'amalosia le avanoa i nofoaga teu oloa ma CI/CD siosiomaga e iai le fa'amaoniga tele-vaega ma pulega avanoa e fa'avae i luga o matafaioi
- Su'esu'ega Fa'aauau o Vaivaiga: Faaaoga meafaigaluega otometi e suʻesuʻe ai faʻalagolago i punaoa tatala ma iloa ai vaivaiga ua iloa pe sese le faʻatulagaina
- Pulega o Tulaga Lamatia a le Fa'atau'oloa: Iloilo le tulaga saogalemu o kamupani uma e tuʻuina atu auaunaga mai isi vaega, aemaise lava i latou e mafai ona faʻaogaina ni siosiomaga faʻapitoa mo atinaʻe.
Ua e iloa aafiaga o tulaga lamatia mo 'Au Puipuiga ma DevSecOps? #
#
E tatau i pule o le saogalemu, DevOps ma 'au a le DevSecOps ona toe fetuuna'i a latou fuafuaga e fa'afetaia'ia ai tulaga lamatia o osofa'iga i le sapalai o polokalama faakomepiuta:
DevSecOps Tuufaatasi: E manaʻomia ona faʻapipiʻiina le saogalemu i le taamilosaga atoa o le olaga o le polokalama faakomepiuta, mai le mamanuina e oʻo i le faʻatinoina
Fa'ata'ita'iga Fa'amata'u: Ia aofia ai tulaga lamatia o le sapalai oloa i iloiloga o tulaga lamatia ma faʻataʻitaʻiga o tulaga lamatia.cises
A'oa'oga a le Tagata Atiina'e: Aoao tagata atiaʻe i faiga faakomepiuta saogalemu ma lamatiaga o le tuufaatasia o vaega lona tolu e leʻi siakiina lelei
O nei faiga e lē gata ina faʻaitiitia ai le lamatiaga o faʻalavelave ae faʻafailele ai foʻi se aganuʻu e faʻamuamua ai le saogalemu i atinaʻe ma galuega.
Aiseā e Tatau ai Ona E Popole? #
O le malamalama i le uiga o se osofaʻiga i le sapalai o polokalama faakomepiuta e taua tele mo soʻo se tasi o loʻo atiaʻeina ni polokalama faakomepiuta. Ona o nei ituaiga o osofaʻiga e faʻaaogaina ai auala tonu lava e mafai ai ona vave faʻafouina polokalama faakomepiuta, ma liua ai meafaigaluega faʻatuatuaina i ni auala e ono lamatia ai, e matua matautia lava. E ala i faʻataʻitaʻiga ua faʻamaumauina o osofaʻiga i le sapalai ma fuafuaga puipuia atoatoa, ua manino mai ai ina ia faʻaitiitia ai mea e te manaʻomia: vaʻaia, tali atu, ma le tuʻufaʻatasia o le saogalemu i vaega eseese.
Mo faʻalapotopotoga e fia mataʻituina ma faʻamautu a latou sapalai o polokalama faakomepiuta, Xygeni o le tali lea. Matamata i la matou Vitio Fa'ata'ita'i pe maua se Fa'ata'ita'iga e leai se totogi i le asō!
