O le su'esu'eina o polokalama fa'aleaga (malware) o se matā'upu autū o le puipuiga e taula'i i le malamalama i polokalama fa'aleaga: pe fa'apefea ona amio, pe fa'apefea ona salalau, ma le a'afiaga i faiga, talosaga, ma fa'amaumauga. I le fa'atinoina, o le su'esu'eina o polokalama fa'aleaga e le gata i le toe fa'ainisinia o masini fa'aleaga e masalomia. E aofia ai fo'i le su'esu'eina o tusitusiga, fa'alagolago, fausiaina o mea totino, ma amioga fa'atino i totonu o siosiomaga fa'aonaponei o polokalama fa'aleaga. A fesili 'au puipuiga po'o le a le su'esu'ega o polokalama fa'aleaga, e masani ona latou taumafai e tali ni fesili aoga i le taimi e tasi. Pe o se vaega o polokalama fa'aleaga se mea? O a agava'a o lo'o ia te ia? Na fa'apefea ona ulufale atu i le siosiomaga? Ma, o le mea e sili ona taua, e fa'apefea ona iloa vave ni fa'amata'u fa'apena i le isi taimi? I le puipuiga o le saogalemu i luga o le initaneti, e lua le matafaioi o le su'esu'eina o polokalama fa'aleaga. E fa'aaogaina i le tali atu, i le taimi o le tali atu i mea na tutupu, ma le fa'atino, e puipuia ai vaega leaga mai le ulufale atu i faiga gaosiga. O le malamalama i le mea o le su'esu'ega o polokalama fa'aleaga i le puipuiga o le initaneti, e mana'omia ai le va'ava'ai i tua atu o faila tu'ufua ma taula'i atu i le olaga lautele o polokalama fa'aleaga.
#
O se oso i totonu #
Ina ia faamanino le uiga o le auiliiliga o polokalama leaga i le puipuiga o le initaneti, e fesoasoani e iloa ai le eseesega mai le auiliiliga o vaivaiga. Iloiloga vaivai e vaavaai mo ni mea sese e le'i mafaufauina. e vaavaai le su'esu'ega o polokalama fa'aleaga amioga leaga fa'amoemoeina. E matuā tāua tele lenei eseesega. O le suʻesuʻeina o polokalama faʻaleagaina i le puipuiga o le initaneti e taulaʻi i le faʻailoaina o polokalama faakomepiuta na mamanuina pe suia ma le faʻamoemoe e faʻatino ai gaioiga faʻaleagaina. O nei gaioiga e ono aofia ai le gaoia o faʻamaoniga, aveeseina o faʻamatalaga, faʻaauauina, gaioiga i autafa, poʻo le faʻatinoina o poloaiga mamao. E le pei o vaivaiga, lea e masani ona mafai ona faʻaleleia i ni faʻapipiʻi, o polokalama faʻaleagaina o loʻo faʻatusalia ai se fili o loʻo galue malosi.
E tatau fo'i ona amana'ia e le au'ili'iliga fa'aonaponei o polokalame fa'aeletonika i le puipuiga o le initaneti ia fa'amata'u i le sapalai o polokalama faakomepiuta. E ono fa'aofi mai amioga leaga e ala i fa'alagolago i punaoa tatala, resitala o afifi, po'o le fausiaina ua fa'aleagaina. pipelines. I nei tulaga, o le malware e lē o se polokalama e mafai ona faatinoina e aunoa ma se fesoasoani ae o se vaega o se vaega faatuatuaina e faaaogaina e le au atiaʻe e aunoa ma le iloa. O le iʻuga, o le auiliiliga o malware i le saogalemu i luga o le initaneti i aso nei e sili ona faauigaina o le suʻesuʻega faʻapitoa o amioga a polokalama faakomepiuta, amataga, ma le faʻatinoga e iloa ai le faʻamoemoega leaga aʻo leʻi tupu se faʻaleagaina.
Aiseā e Tāua ai le Su'esu'ega o Malware mo 'Au a le DevSecOps? #
mo 'Au a le DevSecOps, o le suʻesuʻeina o polokalama faakomepiuta ua le toe avea ma se gaoioiga e filifili pe a uma se mea na tupu. pipelineE fa'aaogaina e le s le faitau afe o vaega lona tolu, o le tele o ia mea e fa'afouina otometi. O lenei mea e fausia ai se avanoa vaapiapi ae matautia i le va o le lolomiina ma le iloa o polokalama leaga.
O le malamalama i le mea o le auʻiliʻiliga o polokalama faakomepiuta i lenei tulaga o lona uiga o le iloaina e ono faʻatinoina le polokalame leaga i le taimi o le faʻapipiʻiina o le faʻalagolago, taimi e fausia ai, poʻo CI/CD tamo'e. O mea lilo, fa'ailoga, ma fa'amaoniga e masani ona iai i nei siosiomaga, ma avea ai ma ni sini tosina.
O le suʻesuʻega o polokalama faʻaleagaina e maua ai le vaʻaiga e manaʻomia e iloa vave ai nei taufaʻamataʻu. A aunoa ma lea mea, e faʻalagolago faʻalapotopotoga i faʻailoilo i lalo ifo e pei o faʻailoilo i le endpoint poʻo faʻalavelave faʻafuaseʻi o gaosiga, lea e tuai ona taunuʻu mai.
Ituaiga o Su'esu'ega o Malware #
E masani ona vaevaeina le au'ili'iliga o polokalama fa'aleaga i ni auala eseese e fesoasoani. O auala ta'itasi e fa'atatau i metotia eseese a le tagata osofa'i ma e iai fo'i ona tapula'a fa'apitoa.
Su'esu'ega Fa'amau #
E su'esu'e e le au'ili'iliga tumau polokalama faakomepiuta e aunoa ma le fa'atinoina. E aofia ai le siakiina o le code puna, bytecode, metadata, strings, ma le fausaga. E mafai e metotia tumau ona fa'aalia ai le fa'alilolilo, tusitusiga masalomia, po'o agava'a e le'i mafaufauina. O le au'ili'iliga tumau e masani lava o le la'asaga muamua lea i le taliina o le mea e mafai e le polokalama su'esu'ega malware ona iloa e aunoa ma se lamatiaga. Peita'i, o le au'ili'iliga tumau na'o ia e ono misia ai amioga e na'o le taimi e fa'agaoioia ai pe i lalo o ni tulaga fa'apitoa.
Iloiloga Mataʻutia #
E fa'agaoioia e le au'ili'iliga fa'apolokalame fa'aeletonika le polokalama i se siosiomaga fa'atonutonuina ma mata'ituina ana amioga. E mata'ituina suiga o le faiga o faila, feso'ota'iga feso'ota'iga, ma vala'au a le faiga.
E fesoasoani le au'ili'iliga fa'aonaponei e fa'aalia ai amioga lilo, ae e mafai ona 'alofia. O le tele o fa'ata'ita'iga o polokalame leaga fa'aonaponei e iloa ai ni 'sandboxes', fa'atuai le fa'atinoina, pe suia amioga e fa'atatau i siaki o le siosiomaga. O lenei mea e fa'atapula'aina ai le aoga o le au'ili'iliga fa'aonaponei pe a fa'aaogaina na'o ia.
Su'esu'ega o Amioga ma le Agava'a #
O le suʻesuʻega o amioga e taulaʻi i le mea e fai e le polokalama faakomepiuta, nai lo le auala na tusia ai. E aofia ai le faʻailoaina o gaioiga e pei o le seleseleina o faʻamaoniga, faʻatinoina o poloaiga, poʻo auala e tumau ai. E aoga tele le suʻesuʻeina o gafatia pe a le maua le code punaoa pe matua le manino. E taliina ai fesili aoga e taua i le suʻesuʻeina o malware i le saogalemu i luga o le initaneti: o le a le avanoa e taumafai ai lenei polokalama, ma aisea?
O le ā le Polokalama Fa'akomepiuta e Su'esu'e ai Polokalama Fa'aleaga (Malware Analysis)? #
A fesili 'au po'o le a le polokalama faakomepiuta e su'esu'e ai polokalame leaga, e masani lava ona latou fa'asino i meafaigaluega e fa'aotometi ai se vaega o le faiga o su'esu'ega. E aoina e polokalama faakomepiuta e su'esu'e ai polokalame leaga fa'amaoniga, fa'ailoa mai amioga masalomia, ma fesoasoani e fa'avasega polokalama faakomepiuta e le afaina pe leaga.
E sili atu nai lo le su'esu'eina o faila le polokalama fa'aonaponei e su'esu'e ai polokalame leaga. E mafai ona aofia ai:
- Afi siaki tumau
- Meafaifaaili taimi e fa'agaoioi ai ma le sandboxing
- Fa'ata'ita'iga o amioga
- Su'esu'ega o le talafa'asolopito o le lolomiina ma le amataga
Ua mamanuina se polokalama faakomepiuta lelei e su'esu'e ai polokalame leaga ina ia fa'atino i se tulaga lautele. E le tutusa le su'esu'ega fa'atino ma le saoasaoa o le lolomiina o afifi fou, ata, ma meafaitino.
O le malamalama i le mea o se polokalama faakomepiuta e suʻesuʻe ai polokalame leaga, e aofia ai le malamalama i ona tapulaʻa. O nei meafaigaluega e faʻaalia ai faʻailoga ma faʻamaoniga, ae o le faʻamaoniga mulimuli o le faʻamoemoega leaga e masani ona manaʻomia ai le iloiloga a le tagata tomai faapitoa.
Su'esu'ega o Polokalama Fa'aleagaina ma le Filifiliga o Sapalai o Polokalama Faakomepiuta #
O se tasi o suiga sili ona taua i le suʻesuʻeina o polokalame leaga o lona faʻaaogaina lea i filifili sapalai polokalama. O loʻo faʻateleina ona lolomiina vaega leaga i resitala a le lautele, lea e ono avanoa ai mo ni itula poʻo ni aso aʻo leʻi aveeseina. I le taimi o lenei faʻaaliga, e mafai e le au atiaʻe ma polokalama CI ona faʻapipiʻi ma faʻatino le lomiga leaga. O le suʻesuʻega o polokalama leaga e naʻo le faʻatatau i taimi e gata ai le faʻagaoioia e misia atoa ai lenei vaega.
O auala faʻaonaponei i le auʻiliʻiliga o polokalama faʻaleagaina i le puipuiga o le initaneti e faʻamamafa ai le vave iloa: iloiloina o vaega e latalata i le taimi e mafai ai ona lolomiina, ma poloka i latou aʻo leʻi oʻo atu i tagata atiaʻe poʻo fale fausia.
O a Punaoa o Faʻamaumauga e Faʻalagolago i ai? #
E fa'alagolago le au'ili'iliga o polokalama fa'aleaga i le tele o punaoa fa'amaumauga e iloa ai le fa'amoemoega ma amioga. E aofia ai mea o lo'o i totonu o afifi, tusitusiga fa'apipi'i, gaioiga fa'atino, feso'ota'iga feso'ota'iga, avanoa i faila faila, ma fa'amatalaga fa'amaumauga o lo'o lolomiina. I totonu o fa'amaumauga o le sapalai, o fa'ailoga fa'aopoopo e pei o le tala'aga o le tausi, eseesega o lomiga, ma eseesega i le va o nofoaga teu oloa ma mea ua tufatufaina atu e taua tele. O le fa'afeso'ota'iina o nei punaoa fa'amaumauga e mafai ai e 'au puipuiga ona fa'ailoa amioga leaga ia e foliga mai e le afaina pe a na'o i latou.
Manatu sese #
O se manatu sese e masani ona iai, o le faʻaaogaina lea o le suʻesuʻega o polokalame leaga pe a uma ona tupu se faʻalavelave. O le mea moni, o lenei auala tali atu e tuʻua ai se va tele e iloa ai.
O le isi manatu sese o le faapea o vaega lauiloa po o vaega e faaaogaina lautele e saogalemu lava. Ua faaalia soo e le auiliiliga o polokalama leaga e mafai ona faaleagaina afifi faatuatuaina, e ala i le puleaina o le teugatupe a le tausi ma’i po o ni faafouga leaga. Ma le mea mulimuli, o nisi e manatu ua lava le polokalama e iloilo ai polokalama leaga. E ui e taua le otometi, ae e manaomia pea le iloiloga a tagata tomai faapitoa, aemaise lava mo osofaiga faigata o le sapalai.
Aiseā ua Fa'amalosia ai Nei Mea? #
O le ā la le au'ili'iliga o polokalame leaga i aso nei? E lē o se su'esu'ega fa'asaienisicise fa'apolopolo mo 'au e tali atu i fa'alavelave. O se pulega saogalemu faifai pea e fa'aaogaina i le olaga atoa o polokalama faakomepiuta.
O a mea ua aofia nei i le suʻesuʻega o polokalama faakomepiuta i le puipuiga o le initaneti lapataʻi vave, iloa o amioga, ma le va'aia o le sapalai o sapalai. O le a le polokalama faakomepiuta e iloilo ai polokalama fa'apiopio ua fa'agasolo lelei, ma ua latalata atu i le atina'eina ma le fausiaina o siosiomaga.
O faʻalapotopotoga o loʻo taulimaina le suʻesuʻeina o polokalame leaga (malware analysis) o se galuega tau puipuiga i luga atu o le initaneti, ua sili atu lo latou tulaga e iloa ai, taofia ai, ma puipuia ai faʻafitauli faʻaonaponei. osofa'iga o le sapalai o polokalama faakomepiuta.
Afai e tolopo le suʻesuʻega o polokalama faakomepiuta seʻia oʻo i le taimi e faʻatino ai, ua uma ona galulue tagata osofaʻi i totonu o le pipeline. I le faʻatinoina, o lenei auala i luga e masani ona faʻalagolago i tomai lapataʻi vave e iloilo ai vaega fou pe faʻafouina i le taimi lava e lolomiina ai. O fofo e pei o Xygeni's Lapata'iga Vave o Polokalama Fa'aleaga (MEW)) fa'aaoga le au'ili'iliga o polokalame leaga i le taimi e ulufale mai ai, fesoasoani i 'au puipuiga e fa'ailoa mai afifi leaga a'o le'i o'o atu i tagata atia'e, polokalama CI, po'o le gaosiga pipelines.
