O le ā le Agile Security?

O le ā le puipuiga fa'aagresi? O se mafaufauga fa'aagresi ua fa'apipi'iina i totonu o le atina'eina o le fa'aagresi, o se auala e lalaga ai le puipuiga i totonu o fa'asologa uma, fa'ata'ita'iga, ma le tu'uina atu. O le mea moni, e suia ai le auala e puipuia ai e 'au a latou polokalama faakomepiuta: e avea ai le puipuiga ma vaega taua o le fa'agasologa o atina'e, ae le o se mea e mafaufau i ai mulimuli ane.

Aiseā e Tāua ai le Agile Security i DevSecOps? #

I faʻataʻitaʻiga masani, e faʻatali le saogalemu seʻia oʻo i le laina faʻaiʻu. O le saogalemu Agile e suia lena faʻataʻitaʻiga e ala i le faʻalauiloaina o suʻega vave ma faifai pea, meafaigaluega otometi, ma le faʻamuamuaina o tulaga lamatia. O lona uiga o vaivaiga e vave ona maua ma foia ma le sili atu ona lelei, ma faʻasaoina ai le saoasaoa ma le saogalemu. O le alalaupapa lea i le va o le vave ma le malosi.

Mataupu Faavae Autu #

1. Fa'aauau pea ona tu'ufa'atasia le PuipuigaE fa'atinoina suega i taimi uma o sprints, ae le na'o le fa'ai'uga. Fa'aotometi SAST ma Mataʻutia O meafaigaluega e fa'amautinoa ai le saogalemu o le code i le taimi moni
2. Galulue FelagolagomaiO le saogalemu o le galuega lea a tagata uma. E fa'afailele ai se tiutetauave fa'atasi i le va o le au atia'e, fa'agaioiga, ma tagata tomai fa'apitoa i le saogalemu.
3. Taula'i i Tulaga LamatiaE muamua ona foʻia e 'au faʻafitauli e sili ona lamatia, faʻaaoga lelei punaoa ma faʻatumauina le saoasaoa o le atinaʻe
4. Puipuiga Fetuunai ma Tali Mai: E tutupu a'e lamatiaga, ma e tatau fo'i ona tupu le saogalemu. E fetu'una'i e le Agile security faiga fa'avae ma meafaigaluega i taufa'amata'u fou ma ni fa'afitauli laiti
5. Aoaoina ma le Faaleleia PeaO iloiloga pe a uma le faalavelave, iloiloga i tua, ma le faifai pea o manatu faaalia e taua tele. O le puipuiga malosi e faʻatulagaina ai le aʻoaʻoina e faʻaleleia atili ai faiga faʻasao i le aluga o taimi

O le ā le Agile Security i le Fa'atinoga? #

I le faʻatinoina, e faʻapipiʻi saʻo ai auala puipuia i totonu o le tafega o atinaʻe agile. E amata lenei mea i se auala "shift left", lea e faia ai gaoioiga saogalemu, e pei o le scanning code ma le auiliiliga o vaivaiga, i le amataga ma le faifai pea i le taamilosaga atoa o le atinaʻe. E taua tele le sao o le otometi, faatasi ai ma SAST ma meafaigaluega DAST ua tu'ufa'atasia i totonu CI/CD pipelines e fa'amautinoa ai tulafono uma commit e su'esu'eina ma fa'amaonia e aunoa ma le fa'alavelaveina o le saoasaoa. E taua tele fo'i le fetu'una'iga o aganu'u; i le taulimaina o le saogalemu o se tiutetauave fa'atasi, e fa'aumatia ai e le saogalemu agile ni vaeluaga i le va o atina'e, fa'agaioiga, ma 'au saogalemu. Ma le mea mulimuli, e tumau pea le aoga o le fuafuaga: e le tutusa uma mataupu, ma e fesoasoani le saogalemu agile e fa'amuamua taumafaiga toe fa'aleleia e fa'avae i luga o le lamatiaga moni, ma maua ai le paleni sa'o i le va o le puipuiga ma le saoasaoa o le tu'uina atu.

Aogā o le Agile Security #

O le faʻatinoina o le puipuiga vave e aumaia ai ni faʻamanuiaga faʻataʻatitia:

• Fa'ai'uga vave o Vaivaiga: E vave ona tula'i mai tulaga lamatia, ma fa'aitiitia ai le taimi ma le tau o le fa'aleleia
• Saosaoa Fa'aauau o Polokalama Fa'akomepiuta: E lē fa'alavelaveina e puipuiga le tu'uina atu; ae e galulue fa'atasi ma atina'e
• Fa'aleleia le Tulaga SaogalemuO suʻega faifai pea ma le fetuutuunaʻi e faʻaitiitia ai le avanoa e faʻaalia ai ma faʻaleleia atili ai le maufetuunaʻi o faʻalapotopotoga
• Faʻamamaina o le TeamO le umiaina fa'atasi e fa'aleleia atili ai le malamalama i le saogalemu ma le galulue fa'atasi i matafaioi eseese. Xygeni faʻaaoga auala faʻamuamua ma malamalamaga faʻaaogaina ina ia foia e le au atiaʻe faʻafitauli e sili ona taua. O le mea lea, e mafai ai e 'au ona faʻaaogaina SDK's ma le mautinoa a'o fa'amautinoa le saogalemu o talosaga

Lu'itau i le Fa'atinoga #

• Mana'oga mo Suiga Fa'aleaganuuO le fa'aofiina o le saogalemu i totonu o le agile e mana'omia ai suiga o mafaufauga, fa'apea fo'i ma a'oa'oga ma le lagolago a le au ta'ita'i
• Fa'apaleniina o le Saosaoa vs. le PuipuigaO le puipuiga malosi tele e mafai ona faʻagesegese ai 'au; o le puipuiga vaivai tele e mafai ona faʻaalia ai le lamatiaga.
• Meafaigaluega ma le Va'aiaE fesoasoani meafaigaluega otometi, ae e tatau ona manino ma mafai ona faʻatino le vaʻaia o tulaga lamatia o loʻo fesuisuiaʻi
• Evolution Fa'aauau: Ua suia le tulaga o lamatiaga, ma e manaʻomia e le puipuiga vave le mataʻituina pea, faʻafouga, ma faʻaleleia atili.

iʻuga #

O le aʻoaʻoina o le aʻafiaga o le saogalemu agile e taua tele mo soʻo se faʻalapotopotoga e manaʻo e atiaʻe vave polokalama faakomepiuta e aunoa ma le faʻaleagaina o le saogalemu. ua tuufaatasia le saogalemu mai le amataga i totonu o faiga fa'agasologa agile, e mafai e 'au ona vave iloa fa'afitauli, gaoioi vave, ma tumau i luma o fa'amata'u. O le mea e sili ona taua, e mafai ona latou fausia se aganu'u e avea ai le saogalemu ma vaega o le galuega a tagata uma, ae le o se la'asaga ese po'o se fofo i le minute mulimuli.

E pei ona e vaʻaia, e lē na o se auala faʻatino; o se auala atamai ma sili atu ona lelei e puipuia ai mea e taua moni. E pei ona matou taʻua i luga, e fesoasoani i 'au e vave gaoioi, lafo atu tulafono faʻatonutonu e sili atu le saogalemu, ma sauniuni mo mea o le a tutupu.

Ma o iinei e mafai ai e Xygeni ona faia se sao. Faatasi ai ma la matou faavae, Matou te lagolagoina 'au a le DevSecOps, fa'aautomatika le saogalemu i luga o lau pipeline, e maua ai le va'aiga atoatoa, ma fesoasoani ia te oe e tumau i le usita'i ma le onosa'i. Afai o lo'o e galue agai i le atina'eina o le saogalemu-e-le-mamanu, o matou nei e fesoasoani ia te oe e avea le saogalemu vave ma vaega o le auala e te fausia ai, i aso uma.