E masani ona iloa e tagata le mea o loʻo IaC su'esu'ega pe a malepe se mea. Ua fa'aalia se punaoa ao. O se pakete teuina e faitele. O se matafaioi e iai fa'atagaga e leai se tasi e manatua e fa'amaonia. A su'esu'e e 'au le fa'afitauli, e masani ona latou maua le mafua'aga autu lava e tasi: o Atina'e e le saogalemu e pei o le Code. O Atina'e e pei o le Code ua suia ai le auala e fausia ai atina'e, ae ua suia ai fo'i le auala e fa'ateleina ai mea sese. O se tasi fa'atulagaga sese na tusia fa'atasi ma toe fa'aaogaina i soo se mea e mafai ona fa'asalalauina vave ai le lamatiaga nai lo se isi lava mea sese e mafai ona faia e le tusi lesona. O lo'o iai e fo'ia tonu lava lena fa'afitauli. I lona totonugalemu, e le o se fesili fa'ateorē lenei. O se fesili aoga: e fa'apefea ona tatou iloa fa'amatalaga o atina'e e le saogalemu a'o le'i fa'atinoina?
Fa'amatalaga Pupuu: O le ā lea mea? #
IaC O le scanning o le faagasologa lea o le iloiloina o Infrastructure o ni faʻataʻitaʻiga o le Code e iloa ai ni faʻatulagaga sese o le saogalemu, soliga o tulafono faʻavae, ma ni tulaga lamatia aʻo leʻi sauniaina le infrastructure. Pe a fesili tagata po o le a le mea IaC su'esu'ega, o le tali faigofie lenei: e siaki ai fa'amatalaga o atina'e ua tusia i le code, e pei o Terraform, CloudFormation, ARM, po'o Kubernetes e faʻaalia, ma faʻailoa mai ai faʻafitauli tau puipuiga i le amataga o le olaga o le atinaʻe. O se IaC E lē tilotilo le Scan i le fa'agaoioiga o le atina'e. E tilotilo i mea o lo'o fa'agaoioia o le a e mafai ona faia pe afai e faʻaaogaina le tulafono. E taua tele lena eseesega. IaC security O le su'esu'ega e suia ai le itu tauagavale o le iloa, lea e taugofie ai ona fa'aleleia fa'afitauli ma e itiiti ai le ono mafua ai o ni fa'alavelave.
Aisea e Taua ai? #
Sa masani ona faia lima le fausaga. O lea ua faʻamatalaina i faila e pulea e le lomiga ma faʻapipiʻi otometi. O lena suiga e faʻaleleia atili ai le saoasaoa ma le tutusa, ae o lona uiga foʻi e mafai ona toe faia mea sese tau puipuiga.
Malamalama i le mea IaC E manaʻomia e le suʻesuʻeina ona malamalama i lenei lamatiaga. O faʻatulagaga sese e pei o matafaioi IAM e soona faʻatagaina, faʻaalia o fesoʻotaʻiga lautele, teuina e leʻi faʻailogaina, poʻo le faʻaletonu o le faʻamaumauga e masani ona le o ni vaivaiga i le uiga masani. O ni faʻaletonu o le mamanu. E taulaʻi i nei faʻaletonu. E iloilo pe o mulimulitaʻi faʻamatalaga o atinaʻe i faiga sili ona lelei o le saogalemu, faiga faʻavae a le faʻalapotopotoga, ma fautuaga a le au tuʻuina atu ao. O se IaC E fesoasoani le Scan i 'au e iloa fa'afitauli a'o le'i iai ni punaoa i le ao, ae le o le taimi lava e fa'aaogaina ai.
ā IaC Su'esu'ega o lo'o Saili mo? #
IaC security E masani ona siaki e le su'esu'ega ni tulaga lamatia eseese o fa'atulagaga ua lauiloa ma fa'aaogaina soo. E aofia ai punaoa ua fa'aalia i luma o tagata lautele, fa'ailoga ua misi, fa'atagaga tele, tulafono feso'ota'iga e le saogalemu, leai o se fa'amaumauga po'o le mata'ituina, ma tulaga le saogalemu. E leai se tasi o nei fa'afitauli e mana'omia ai le fa'aaogaina o le zero-day. Latou te fa'alagolago i mea sese o fa'atulagaga. Pe a fesili po'o le a le mea IaC o le su'esu'eina, e taua le malamalama e le o se fa'amoemoega mate'i. O lo'o iloiloina le atina'e ua folafolaina e fa'asaga i tulafono o le saogalemu. O se IaC E fa'atusatusa e le scan mea o lo'o tusia i le code i mea e manatu e saogalemu pe taliaina.
IaC Siakiina vs. Pulega o le Tulaga o le Puipuiga o le Ao #
O se fenumiai masani e uiga i le mea IaC O le su'esu'eina o le ao e ese mai meafaigaluega e su'esu'e ai siosiomaga ao ua fa'aaogaina. O meafaigaluega e pulea ai le saogalemu o le ao e su'esu'eina le atina'e o lo'o fa'agaoioia. E su'esu'eina fa'amatalaga a'o le'i fa'aaogaina. E aoga uma ia mea e lua, ae e eseese a latou fa'amoemoega. IaC security E taofia e le scanning faʻafitauli mai le oʻo atu i le gaosiga i le taimi muamua. O le faʻaleleia o se faʻafitauli i le code e vave ma saogalemu nai lo le faʻaleleia i se siosiomaga ola. IaC E fa'aopoopo e le scan le puipuiga o le taimi e fa'agaoioia ai nai lo le suia ai.
Aogā mo 'Au DevOps #
Mo 'au a le DevOps, o lenei su'esu'ega e lē o le fa'agesegese o mea. Ae o le 'alofia o le toe faia o galuega ma mea tutupu. O se tasi o aogā tele o le vave tali mai. E vave ona iloa e le au atia'e mataupu tau saogalemu a'o tusia le code o atina'e. Nai lo le aliali mai o fa'amaumauga tau saogalemu i ni vaiaso mulimuli ane, o se IaC Su'esu'e fa'afitauli o luga pe a faigofie ona fa'aleleia. O le isi aoga o le tumau pea. IaC security E fa'aaogā e le scanning tulafono tutusa i taimi uma. E fa'aitiitia ai le fa'alagolago i le malamalama fa'ale-aganu'u ma iloiloga fa'atino. E le mana'omia e 'au ona manatua mea sese uma a le kamupani e tu'uina atu auaunaga ao. E faia e le scanner. Malamalama i mea IaC O le su'esu'eina o fa'auigaga fo'i lea o le iloaina o lona a'afiaga i le galulue fa'atasi. E mafai e 'au puipuiga ona fa'atulaga fa'amoemoega o ni tulafono, ae o 'au DevOps e tumau pea le tuto'atasi. O le i'uga, e itiiti ni mea e ofo ai ma itiiti fo'i fa'amaoniga i le minute mulimuli. Ma le mea mulimuli, e fesoasoani e fa'ateleina le puipuiga. A'o fa'atupula'ia le atina'e, e le fa'apea fo'i le iloiloga fa'atino. O se fa'aautomatika IaC Skena fua fa'atatau i le fa'avae o tulafono, ae le o le aofa'i o tagata.
Auala e Fetaui ai ma DevSecOps? #
DevSecOps e faʻatatau i le tuʻufaʻatasia o le saogalemu i totonu o faiga o galuega o loʻo iai nei nai lo le faʻaopoopoina o faitotoʻa i le faʻaiʻuga. E fetaui lelei lava i lenei faʻataʻitaʻiga.
A malamalama 'au i le mea o lo'o IaC su'esu'ega, latou te le toe va'aia o se fa'aopoopoga saogalemu ma amata ona va'aia o se vaega o le puleaina o le lelei. E pei lava ona siakiina le code mo mea sese i le fa'atulagaga, e siakiina fo'i le code o le atina'e mo mea sese i le saogalemu. IaC security E mafai e le scanning ona faʻamalosia manaʻoga saogalemu e pei o se code. E ogatasi lelei lena ma le Mataupu faavae o le DevOps o le otometi. O se IaC E na'o le scan se isi lava siaki otometi e tatau ona pasia.
Auala e Fa'apipi'i ai i totonu CI/CD Pipelines? #
O le tu'ufa'atasia o lenei su'esu'ega i totonu CI/CD pipelines o le mea lea e sili ona taua ai. O le auala masani o le faʻatinoina lea o se IaC Siaki i le taimi pull requests. A suia le code o le atina'e, e otometi lava ona fa'agaoioia le scan ma lipotia mai mea na maua a'o le'i tu'ufa'atasia le suiga. O lenei mea e tali sa'o ai le itu aoga o le mea o lo'o iai IaC su'esu'ega: pu'eina o fa'afitauli a'o le'i o'o atu i le 'main'.
O le isi vaega taua o le fesoʻotaʻiga o loʻo i ai i le taimi o laʻasaga o le fausiaina. IaC security e mafai ona fa'atinoina le scanning o se vaega o pipeline galuega, ma lē manuia ai le fausiaina pe a iloa ni faʻafitauli e maualuga le lamatiaga. O lenei mea e faʻamautinoa ai e le oʻo atu lava faʻamatalaga o atinaʻe e le saogalemu i laʻasaga o le faʻatinoina.
O nisi 'au e fa'atinoina fo'i lenei ituaiga o su'esu'ega i le lotoifale e ala i pre-commit hooks. O lenei mea e suia ai le iloa i se tulaga e sili atu i le agavale. E maua e le au atiaʻe ni manatu faaalia aʻo leʻi tuleia le code, ma faʻaitiitia ai le feeseeseaʻiga mulimuli ane. O le mataupu faavae autū o le tutusa. IaC E tatau ona otometi ma faʻamalosia le suʻesuʻeina. E le amanaʻiaina suʻesuʻega faʻapitoa i lalo o le mamafa. O se mea e manaʻomia IaC E avea le scan ma vaega o le auala e tuʻuina atu ai le polokalama faakomepiuta.
Manatu sese #
O se manatu sese e uiga i le mea o loo i ai IaC O le su'esu'ega o lona uiga e suitulaga i meafaigaluega saogalemu i le ao. E leai. E puipuia ai fa'afitauli i se taimi vave, ae e mana'omia pea le puleaina o le taimi e fa'agaoioia ai.
O le isi manatu sese, e na'o 'au puipuiga e aoga i ai. O le mea moni, o 'au DevOps e sili ona aoga. E itiiti ifo mea e toe fa'afo'i, itiiti ifo mea na tutupu, ma itiiti ifo fo'i fa'aleleiga fa'afuase'i e sau uma mai mea aoga. IaC security su'esu'e.
O nisi e talitonu o se IaC O le scan o le a tele naua ni fa'amaoniga sese e maua mai ai. E masani ona tupu lenei mea pe a le fetaui tulafono ma le fa'ata'ita'iga o tulaga lamatia a le fa'alapotopotoga. E pei o so'o se pulega saogalemu e mana'omia ai le fa'atulagaina.
Tapulaʻa o IaC Iloiloga #
Malamalama i le mea IaC o le su'esu'eina o lona uiga fo'i o le malamalama i mea e le mafai ona fai. IaC E le mafai e le Scan ona iloa ni faʻafitauli na tulaʻi mai ina ua maeʻa le faʻapipiʻiina. E le mafai ona vaʻaia le amioga o le taimi e faʻagaoioia ai. E le mafai foʻi ona iloiloina ni lamatiaga e faʻalagolago i le talaaga mai fafo e le o iai i le code. E ui i lea, o nei tapulaʻa e le faʻaitiitia ai lona taua. IaC security O le scanning e fa'atalanoaina ai se vasega patino ma masani tele o tulaga lamatia: fa'amatalaga o atina'e e le saogalemu.
Aisea IaC O le Siakiina o se Pulea Faavae? #
Ia, o le a le mea IaC O le su'esu'eina moni lava e uiga i ai? E fa'atatau i le fa'ailoaina o le atina'e o se code, ma e tatau ona toe iloiloina otometi le code. E maua ai se auala fa'atulagaina e iloa ai fa'atulagaga sese a'o le'i avea ma fa'alavelave. E mafai ai e 'au saogalemu ona fa'alauteleina, 'au DevOps e vave gaoioi, ma fa'alapotopotoga e fa'aitiitia le lamatiaga e aunoa ma le fa'aleagaina o le otometi.
An IaC E lē o se mea manaia le fa'aogaina o le scan. Mo so'o se fa'alapotopotoga o lo'o fa'aogaina le atina'e o le ao i se tulaga lautele, IaC security o le su'esu'eina o se pulea fa'avaeA faia sa'o, e le toe vaaia, ma o le uiga tonu lava lena.
Platforms pei ole Xygeni lagolago lenei auala e ala i le iloiloina o le Infrastructure as a Code i le amataga o le olaga o le atinaʻe ma le faʻamalosia o le saogalemu guardrails a'o le'i o'o atu fa'atulagaga sese i le gaosiga. I le tu'ufa'atasia sa'o o lenei su'esu'ega i totonu o galuega fa'atino a le au atina'e ma CI/CD pipelines, e mafai e 'au ona fo'ia tulaga lamatia o atina'e tetele i mea e faigofie ma itiiti ai le fa'alavelave e toe fa'aleleia. E sili ona lelei le puipuiga pe a fausia i totonu, fa'aautomatika, ma fa'afiafiaina.
