O le ā le OWASP? O lona uiga o le Open Web Application Security Project, o se faʻalapotopotoga e le o ni polofiti e tuuto atu i le faʻaleleia atili o le saogalemu o polokalama faakomepiutaMo tagata tomai faapitoa i atina'e ma le puipuiga, aemaise lava i latou o lo'o galulue i le DevSecOps, o le malamalama i le uiga o le OWASP e taua tele. E maua ai meafaigaluega, faiga sili ona lelei, ma le malamalama e taua i le fausiaina o polokalama saogalemu.
O le malamalama i le misiona ma sao o le Open Web Application Security Project e taua tele mo 'au o lo'o taumafai e fa'aitiitia tulaga lamatia, ausia tulaga fa'atulagaina o le saogalemu, ma atia'e polokalame faakomepiuta e maufetuuna'i mai le amataga.
Faʻamatalaga:
O le ā le uiga o le OWASP? #
I le taliina o le uiga o le OWASP: e faasino i le Open Web Application Security Project, na faavaeina i le 2001 o se fuafuaga faavaomalo e faalauiloa ai punaoa tatala e fesoasoani ai i faalapotopotoga e mamanuina, fausia, ma pulea polokalama saogalemu. O le "tatala" i le OWASP e faamamafaina ai lona committaumafaiga e fa'afaigofie ai ona maua uma meafaitino ma meafaigaluega e aunoa ma se totogi. O ona sao e aofia ai le au atia'e, tagata su'e, inisinia saogalemu, ma isi tagata tomai faapitoa i le IT o lo'o galulue fa'atasi e gaosia anotusi ua iloiloina e pa'aga. O lenei fa'ata'ita'iga e fa'amautinoa ai le maua lautele o ta'iala fa'atuatuaina e aunoa ma ni fa'atapula'aina o laisene.
O le Misiona a le OWASP i le Puipuiga o Polokalama Faakomepiuta #
O le malamalama i le uiga o le OWASP e aofia ai le iloaina o lana misiona: ia faʻamalosia 'au faʻakomepiuta i le malamalama i le saogalemu e mafai ona faʻatinoina. E faʻafesoʻotaʻi ai le va o fesoʻotaʻiga i le va o matafaioi tau atinaʻe ma le saogalemu e ala i le lolomiina:
- Fa'ailoga saogalemu standards
- Punaoa faaleaoaoga
- Meafaigaluega e su'e ai le saogalemu
- Fa'avae ua fa'aaogaina lautele e pei o le OWASP Top 10
O nei ofo e fesoasoani e faʻaitiitia ai le faʻalavelave ulufale mo le tuʻufaʻatasia o faiga faʻavae saogalemu i laʻasaga taʻitasi o le taʻamilosaga o le atinaʻeina o polokalama faakomepiuta, e ogatasi ma Mataupu faavae o le DevSecOps.
Aiseā e Tāua ai le OWASP i le DevSecOps? #
O le ā le OWASP i le tulaga o le DevSecOps? O se punaoa taua e fa'aofi ai le saogalemu i totonu o le fa'agasologa faifai pea o feso'ota'iga ma le fa'atinoina o galuega. O le malamalama i le uiga o le OWASP e fesoasoani i 'au e fa'aaoga lelei meafaigaluega ma le malamalama e iloa vave ai vaivaiga, fa'aoga metotia fa'akomepiuta saogalemu ma a'oa'oina tagata atia'e i mea taufa'amata'u moni o le lalolagi. E lagolagoina fo'i galuega autu e pei o le fa'ata'ita'iga o mea taufa'amata'u, fa'atulagaga saogalemu, ma le su'esu'eina o tulafono.
O le OWASP Top 10: O se Fa'asinomaga Fa'avae #
O se tasi o mea taua e mafai ona ausia mai le Open Web Application Security Project o le OWASP Top 10, lea e faʻamatala ai mataupu taua tau le saogalemu i totonu o polokalame i luga o le upega tafaʻilagi. E faʻafouina soo e faʻavae i luga o faʻamatalaga faʻalelalolagi, e fesoasoani i 'au e faʻamuamua ma malamalama i lamatiaga tetele e pei o:
- Pulea Avanoa Gagana
- Fa'aletonu o le Fa'ailogaina
- Injection
- Fuafuaga Lē Saogalemu
E masani ona faʻaaogaina e le au faʻapolofesa o le saogalemu le Top 10 e fai ma faʻavae mo le tausisia o tulafono faatonutonu, siakiina o tulafono faatonutonu, ma aʻoaʻoga a le au atinaʻe. O le iloa o le uiga o le OWASP e aofia ai le malamalama i le matafaioi o lenei faʻasinomaga taua i le faʻatulagaina o atinaʻe saogalemu. standards.
Isi Galuega Faatino e Taua i le DevSecOps #
E ese mai i le Top 10, e ofoina atu e le OWASP le tele o meafaigaluega ma faʻavae e fetaui lelei ma auala a le DevSecOps:
- ASVS (Fa'amaoniga o le Saogalemu o Talosaga) Standard): Fa'atulaga mana'oga mo le atina'eina ma le fa'ata'ita'iina o polokalama saogalemu.
- SAMM (Fa'ata'ita'iga o le Matutua o le Fa'amautinoaga o Polokalama Fa'akomepiuta): Iloilo ma fa'aleleia faiga fa'atino mo le puipuiga o polokalama faakomepiuta a le fa'alapotopotoga.
- OWASP ZAP: O se meafaigaluega DAST tatala-punaoa e faʻaaogaina e iloa ai vaivaiga e ala i suʻesuʻega otometi.
- Fa'alagolago-Siaki: Iloiloina fa'afitauli tau puipuiga ua iloa e fa'alagolago i galuega faatino.
- Faasologa o Pepa Fa'ata'ita'i: E maua ai le conciso fautuaga sili ona lelei mo tagata atia'e.
O nei fuafuaga e faʻamamafaina ai le misiona o le Open Web Application Security Project: fatuina o le lagolago e faigofie ona maua ma faʻatinoina mo le tuʻuina atu o polokalama faakomepiuta saogalemu.
Aafiaga o le Tausisia o Tulafono #
E ui e le o se fa'alapotopotoga fa'atonutonu, ae o le OWASP o se faatosinaga tele i fa'avae o le tausisia o tulafono. Mo se fa'ata'ita'iga:
- O lo'o aofia ai i le PCI DSS ta'iala a le OWASP mo le atina'eina o tulafono fa'amautu.
- ISO / IEC 27001 ma Fa'avae o le NIST ogatasi ma fuafuaga tau pulega o tulaga lamatia a le OWASP.
- E masani ona fa'atusatusa su'esu'ega o le saogalemu i le OWASP Top 10.
I le ogatasi ma mea o loʻo tuʻuina atu e le Open Web Application Security Project, e mafai ai e faʻalapotopotoga ona faʻaalia atili le filiga i le saogalemu ma ausia faʻamoemoega o suʻesuʻega. O le malamalama i le uiga o le OWASP e taua tele pe a faʻaaogaina ana meafaigaluega e lagolago ai manaʻoga tau pulega ma tulafono faatonutonu.
Tulaga Faaituau a le Nuu ma le Au Faatauoloa #
O se tasi o vaega aupito tāua o le uiga o le OWASP o lana faʻataʻitaʻiga e le faʻatau atu se tasi, e faʻatautaia e le nuʻu. E faʻagaoioia le OWASP e aunoa ma se faʻaituʻau faapisinisi, ma faʻamautinoa ai o meafaigaluega ma pepa faʻamaumauga e faʻatinoina ai siosiomaga eseese o atinaʻe ma manaʻoga tau saogalemu.
O lenei auala e lē fa'aitu'au ua fa'atuina ai le OWASP o se pulega fa'atuatuaina i alamanuia uma. O ona fa'avae e mafai ona fetu'una'i e talafeagai mo le tele o fa'avae eseese, mai talosaga e fa'aaogaina i le ao e o'o atu i faiga tuai.
Taua i le Taitaiga o le Puipuiga #
Mo taitai o le saogalemu, o le malamalama i le uiga o le OWASP e maua ai se fausaga taua mo le fausiaina ma le puleaina o polokalame saogalemu o talosaga. O ana punaoa e lagolagoina:
- Fuafuaga fa'ata'atia ma le atina'eina o fa'afanua auala
- Fa'amaoniaina o tupe teufaafaigaluega tau puipuiga
- Fuafuaina o polokalame fa'alea'oa'oga a le au atina'e
Ae maise lava, o le OWASP Top 10, e faafaigofieina ai fesootaiga i le va o paaga faapitoa ma paaga e le o ni paaga faapitoa e ala i le faaliliuina o tulaga lamatia i ni faaupuga manino ma malamalama i ai.
O lea, Aiseā e Tāua ai i le DevSecOps? #
O lea ua e iloa le mea lea, e mafai ona e amata faʻapipiʻi le saogalemu i le gasologa atoa o le olaga o le atinaʻe, e mafai ai ona: iloa vave vaivaiga, faʻamaonia pea le saogalemu, lagolago i le tausisia o tulafono, aʻoaʻoga saogalemu e faʻateleina ma le tele o isi mea. Mai le suʻesuʻeina o le faʻalagolago i le faʻailoga saogalemu i le sauniuni mo le tausisia o tulafono, e maua ai se faʻavae mo faʻalapotopotoga o loʻo taumafai e build security i vaega uma o latou fausaga polokalama. A e fesili po o le a le uiga o le OWASP, o loʻo e faatatau i se tasi o malosiaga sili ona aʻafia i le saogalemu o talosaga faʻaonaponei.
Faiga faʻavae pei Xygeni fa'aopoopo i sini a le OWASP e ala i le fa'agaoioia software supply chain security ma le va'aiga lautele CI/CD pipelines, e lagolagoina atili ai le faʻatinoina o ona mataupu faavae i siosiomaga moni o le DevSecOps.
#
Matamata i la matou Maimoaga o Oloa or Maua se Faʻasalaga Tumau!
