O le mea moni, o le faavae lea o le DevSecOps saogalemu. O faiga saogalemu uma (pe o se CI/CD pipeline, fa'alauiloaina o le ao, po'o enterprise (app) e faʻalagolago i taimi uma i lenei elemene taua. O le vaega e le vaaia lea e puipuia ai faʻamatalaga, faʻamaonia le moni, ma faʻamautinoa e naʻo tagata faʻaoga poʻo auaunaga ua faʻatagaina e mafai ona maua faʻamatalaga taua. O le iloa o le a le ki faʻailoga ma le auala e pulea lelei ai e le naʻo se vaega o le galuega a tagata tomai faapitoa uma o le DevSecOps; o le totonugalemu lea o le fausiaina le saogalemu i la'asaga uma o le olaga atoa o polokalama faakomepiuta.
O le ā la le Ki Fa'ailoga ma Aiseā e Tāua ai? #
O se fa'asologa o ni fasi vaega e fa'aaogaina e algorithms fa'ailoga fa'akomepiuta e fa'aliliu ai fa'amaumauga i se fa'atulagaga puipuia. A tatou talanoa e uiga i le fa'ailogaina o ki, o lo'o tatou fa'asino i le faiga e fa'afefiloi ai fa'amaumauga ina ia na'o le ki sa'o e mafai ona toe fa'afo'i i lona tulaga muamua.
Mafaufau i ai o se upu faalilolilo tulaga ese e loka ma tatala ai au faamatalaga. A aunoa ma lea, o faamatalaga ua faanumeraina e toetoe lava a le mafai ona faitauina (tusa lava pe mafai e se tasi ona taofia).
O nei ki e puipuia mea uma: mea lilo a le API, fa'amaoniga o fa'amaumauga, mea taua o le fausiaina, ma fa'amaumauga fa'apitoa. Mai le puipuia o mea lilo i totonu o Kubernetes clusters i le fa'ailogaina o pakete S3 po'o CI/CD fa'ailoga, e amata mea uma i le ki sa'o ma faiga fa'alilolilo leo o le ki.
E Faapefea Ona Galue le Fa'ailogaina o Ki? #
I se tulaga maualuga, o le fa'ailoga faalilolilo e aofia ai i taimi uma ni laasaga se lua:
- Faʻasalaga: E faaliliuina faʻamaumauga tusitusia faigofie i tusitusiga faalilolilo e faʻaaoga ai se ki faʻailoga faapitoa.
- Decryption: E toe liua le ciphertext i faʻamatalaga e mafai ona faitauina e ala i le faʻaaogaina o le ki lava e tasi pe o se ki talafeagai.
E mafai e lenei faiga ona mulimuli i ni faʻataʻitaʻiga se lua o le faʻailogaina o ki, tutusa ma le le tutusa, e tofu ma ona lava fesuiaʻiga. Seʻi o tatou suʻesuʻeina nei le tutusa!
Fa'ailoga Fa'ailoga Fa'atusa #
I le fa'ailoga fa'amaufa'ailoga tutusa, e fa'aaogaina le ki fa'amaufa'ailoga lava e tasi mo le fa'ailogaina ma le aveeseina o fa'amatalaga. E vave, lelei i le fa'akomepiuta, ma e fetaui lelei mo le puipuia o fa'amaumauga tetele po'o feso'ota'iga i totonu lea ua uma ona fa'asoa e itu uma e lua se mea lilo fa'atuatuaina.
Peita'i, o le lu'itau autū iinei o le saogalemu o le tufatufaina atu o ki. Afai e taofia e se tasi le ki, e mafai ona latou tatala fa'amatalaga uma e feso'ota'i i ai. O le mafua'aga lea e tatau ai i 'au a le DevSecOps ona taulimaina ma le fa'aeteete le tu'uina atu ma le teuina o ki, aemaise lava pe afai o lo'o latou galulue fa'atasi ma masini otometi. pipelines po'o siosiomaga tufatufaina.
O fa'aoga masani fa'ata'ita'i e aofia ai le AES (Advanced Encryption) Standard) ma le 3DES (Triple DES). E masani ona faʻaaogaina nei mea e puipui ai ata o koneteina, fesoʻotaʻiga i le va o auaunaga, poʻo faʻamaumauga o loʻo teuina i totonu o le teuina o ao.
E ui e faigofie ona faʻatinoina le faʻailoga faʻatusatusa, ae o lona saogalemu e faʻalagolago atoa i le tausia o le mea lilo o le ki e tasi. Seʻi o tatou faʻaauau pea i le faʻailoga faʻatusatusa!
Fa'ailogaina e le Tutusa: Fa'ailogaina o Ki Lautele vs. Ki Tumaoti #
O le faʻataʻitaʻiga o le faʻailogaina o ki lautele vs ki tumaoti (e taʻua foʻi o le faʻailogaina asymmetric) e foia ai le faʻafitauli o le tufatufaina atu e ala i le faʻaaogaina o ki e lua nai lo le tasi.
- E fa'asoa fua le ki lautele ma fa'aaoga e fa'alilolilo ai fa'amatalaga
- E teuina le ki tumaoti ma fa'aaoga e tatala ai le ki
O lenei auala e faʻamautinoa ai e tusa lava pe faʻaalia le ki lautele, e leai se tasi e mafai ona tatala faʻamatalaga e aunoa ma le ki tumaoti talafeagai. I le DevSecOps, o le faʻailoga lautele vs faʻailoga tumaoti e faʻavae i luga o le faʻamaoniga SSH, tusi faamaonia TLS, ma le sainia o afifi saogalemu.
A e tuleia le code i le GitHub e ala i le SSH pe fa'atuina se feso'ota'iga HTTPS, o le fa'ailoga fa'alaua'itele pe fa'ailoga tumaoti e fa'amautinoa ai le saogalemu o lena fesuiaiga. E mafai ai ona fa'amaonia le fa'asinomaga, le sa'o o savali, ma le fa'alilolilo o fa'amaumauga, e aunoa ma le fa'asoa atu o mea lilo i luga o feso'ota'iga.
O algorithms e pei o le RSA ma le Elliptic Curve Cryptography (ECC) o le ivi autū lea o le fa'ailogaina o ki lautele pe fa'ailogaina o ki tumaoti. E telegese nai lo metotia tutusa ae e taua mo le fa'atuina o le fa'atuatuaga i le va o auaunaga po'o tagata fa'aoga a'o le'i fesuia'i ki tutusa e vave atu.
Pulega o Ki: O le Vaega Puipuiga ua Leiloa #
E lē lava le malamalama i le uiga o se ki fa'alilolilo; o le puleaina ma le saogalemu o ki o le lu'itau moni lea. O faiga le lelei o fa'alilolilo e mafai ona o'o atu ai i ni soliga tetele, e tusa lava pe le atoatoa le fa'aogaina o le algorithm fa'alilolilo.
1. Fa'atupuina o Ki #
Ia faia pea ki e fa'aaoga ai ni generators numera fa'afuase'i saogalemu fa'akomepiuta (CSPRNGs). O ki e mafai ona vavaloina pe toe fa'aaogaina e ono fa'aleagaina ai le faiga atoa.
2. Teuina o Ki #
Aua ne'i fa'amaufa'ailogaina se ki fa'alilolilo i lau talosaga, ata o le koneteina, po'o le fale teu oloa. Faaaoga ni faiga e pulea ai ki e fa'aogaina i le ao (AWS KMS, Azure Key Vault, Google Cloud KMS) po'o ni meafaigaluega fa'apitoa e pulea ai mea lilo e pei o le HashiCorp Vault.
3. Fa'ata'amilosaga o le Ki #
E tatau ona fa'ata'amilomilo soo ki. O le fa'ata'amilomilo otometi e fa'aitiitia ai le fa'aalia ma fa'amautinoa ai le tausisia o fa'avae e pei o le PCI-DSS, ISO 27001, ma le GDPR.
4. Pulea o le Ulufale i Ki #
Fa'afeso'ota'i lau teuina o ki ma faiga fa'avae a le IAM po'o le RBAC. E na'o auaunaga po'o tagata fa'aoga e mana'omia moni se ki e tatau ona maua le avanoa i ai.
5. Fa'aumatiaga o Ki #
A le toe manaʻomia ni ki, e tatau ona faʻaumatia ma le saogalemu. O le teuina o ki e leʻi faʻaaogaina e mafai ona mafua ai ni osofaʻiga filemu i siosiomaga DevSecOps e umi se taimi e faʻaaogaina ai.
O le pulega lelei o fa'ailoga o ki e le na'o se faiga sili ona lelei; o se pulega e tatau ona faia mo sapalai o polokalama faakomepiuta fa'aonaponei.
Ki Fa'alilolilo i le DevSecOps Workflows #
I le DevSecOps, latou te nonofo i le fetaulaiga o atinaʻe, puipuiga, ma faʻagaioiga. O le auala lenei latou te faʻatinoina ai:
- Puleaina o Mea lilo: E tatau ona fa'ailogaina fa'ailoga API, tusi fa'amaonia, ma fa'amaoniga e fa'aaoga ai auala fa'ailoga autu a'o le'i fa'aofiina i totonu. pipelines po'o siosiomaga taimi fa'atino.
- Atinaʻe pei o Faʻamatalaga: 'Alo'ese mai le fa'apipi'iina o ki mata i totonu o fa'ata'ita'iga Terraform, Ansible, po'o Helm. Nai lo lea, fa'asino i ai ma le saogalemu mai faleoloa ki ua pulea.
- CI/CD Pipelines: Fesuia'i soo ki e fausia ma fa'atulaga, ma fa'aaoga fa'amaoniga pupuu mo siosiomaga e le tumau.
- Suetusi ma le Tausisia: Siaki le fa'aaogaina o ki ma mea tutupu e fa'ata'amilomilo ai. O le siakiina po'o ai na maua pe fa'ata'amilomilo se ki fa'alilolilo e fesoasoani e iloa vave ai le fa'aaogaina sese.
O se 'au matutua a le DevSecOps e taulimaina le taulimaina o ki fa'ailoga o se vaega o latou faiga fa'akomepiuta, ae le o se mea e mafaufau mulimuli i ai.
Fa'ailogaina o Ki Lautele vs. Ki Tumaoti i Tulaga Moni o le Lalolagi #
Ina ia malamalama atili i le fa'ailogaina lautele po'o le fa'ailogaina tumaoti, mafaufau po'o fea ua uma ona fa'amalosia ai lau atina'e:
- Tusi Faamaonia TLS/SSL: Puipui fefa'ataua'iga i luga o le upega tafa'ilagi e fa'aaoga ai le fa'ailoga fa'alilolilo e le tutusa i le va o tagata fa'aoga ma 'au'aunaga.
- Fa'amaoniga SSH: E fa'amaonia e le au atia'e le fa'ailogaina o ki lautele pe a fa'aaoga le ki tumaoti e aunoa ma le tu'uina atu o upu fa'alilolilo.
- Saini numera: Meafaale ma tulafono faakomepiuta commite mafai ona sainia le s e faʻaaoga ai ki tumaoti, ma faʻamautinoa ai le moni i le taimi o le faʻatinoina.
- Fa'ailoga imeli: O polokalama e pei o le PGP e faʻaaogaina le faʻailoga faalilolilo faitele nai lo le faʻailoga faalilolilo e faʻamautu ai anotusi o savali mai le amataga e oʻo i le iuga.
O nei faʻataʻitaʻiga taʻitasi e faʻamamafa mai ai le loloto o le lalagaina o ki faʻailoga i galuega tau puipuiga i aso uma.
Ia, ua e iloa le mafuaʻaga e taua tele ai i le saogalemu o le DevSecOps? #
Afai e iai se manatu e tasi e tatau i inisinia saogalemu uma ona malamalama i ai, o le uiga lea o se ki fa'ailoga ma le auala e mafai ai e lona pulega ona fa'aleleia pe fa'aleagaina le saogalemu i se tulaga lautele. O le fa'alilolilo o fa'amatalaga taua, o le sa'o o le code. pipelines, ma le moni o faʻatulagaga otometi e faʻalagolago uma i le faʻailogaina ua faia saʻo.
A aunoa ma le pulea lelei o ki, e leai se aoga o ni algorithm malolosi o fa'ailoga faalilolilo. O se ki ua tafe pe le lelei ona taulimaina e mafai ona fa'aalia ai fa'amatalaga a tagata fa'atau, fa'aleagaina ai polokalama, ma fa'aitiitia ai le fa'atuatuaga i le fa'aogaina otometi.
O faiga malolosi o fa'ailoga faalilolilo faitele vs faalilolilo, fa'atasi ai ma le su'esu'ega faifai pea ma le fa'aliliuina otometi o ki, e fausia ai se vaega malosi o le puipuiga e ogatasi lelei ma mataupu faavae o le DevSecOps, saogalemu e ala i le mamanu ma le masani ai.
O le Aotelega … #
O se Ki Fa'alilolilo e sili atu nai lo na o se fasi mea fa'alilolilo. E pei ona tatou va'aia, o le fa'avae lea o le tu'uina atu o polokalama faakomepiuta saogalemu.
E aotele ai:
- O le iloaina o le mea lea e mafai ai e 'au a le DevSecOps ona malamalama i le auala e puipuia ai fa'amaumauga mai le amataga se'ia o'o i le iuga.
- O faiga fa'atino sa'o o le fa'ailogaina o ki e fa'amautinoa ai e le na'o le fa'alilolilo e fa'alagolago le saogalemu, ae fa'alagolago fo'i i le pulea lelei ma le fa'aautomatika.
- O le faʻatinoina o faʻataʻitaʻiga o le faʻailogaina o ki lautele vs ki tumaoti e faʻaleleia atili ai le faʻamaoniga, amio saʻo, ma le faʻatuatuaga i totonu o le pipelines.
I le DevSecOps, o le puipuia o ki e taua tele mo le puipuia o mea uma e faʻalagolago i ai, e aofia ai lau code, atinaʻe, ma le mea mulimuli, le igoa taʻuleleia o lau faʻalapotopotoga.
