O le a Software Supply Chain Security?

Folasaga i le O le ā Software Supply Chain Security (SSCS) #

Software Supply Chain Security (SSCS) ua tulaʻi mai o se vaega taua i fuafuaga faʻaonaponei mo le saogalemu i luga o le initaneti. E faasino i le faʻailoaina, iloiloina, ma le faʻaitiitia o tulaga lamatia o loʻo aumaia i vaega lona tolu e pei o faletusi tatala, polokalama faapisinisi, ma atinaʻe i fafo. O le pulega o tulaga lamatia o loʻo faʻapipiʻiina i totonu o tulafono faʻatonutonu o le saogalemu i luga o le initaneti a le faʻalapotopotoga, ma faʻatagaina ai se faʻalapotopotoga e faia se gaioiga i le faʻailoaina o vaivaiga o le sapalai ma mautinoa le saogalemu o meafaitino numera mai le amataga e oʻo i le faʻatinoina.

O le a Software Supply Chain Security?  #

Software Supply Chain Security or SSCS o se auala atoatoa e fa'amautu ai le faagasologa atoa e aofia ai i le fatuina ma le fa'aaogaina o polokalama faakomepiuta. E aofia ai la'asaga uma o le olaga atoa o le atina'eina o polokalama faakomepiuta (SDLC), e faʻamautinoa ai le saʻo, moni, ma le faʻatuatuaina o vaega o le polokalama faakomepiuta mai le faʻailogaina o polokalame e oʻo i le faʻatinoina.

Malamalama i osofa'iga o filifili sapalai #

Filifiliga o Sapalai o Polokalama Faakomepiuta osofaiga fa'aaogā le fa'atuatuaga i le va o kamupani fa'atau polokalama faakomepiuta ma a latou tagata fa'atau, e fa'atatau i faiga feso'ota'i a le tasi pe tele fa'alapotopotoga. E mafai ona alia'e mai nei osofa'iga e ala i fa'afouga o polokalama faakomepiuta ua fa'aleagaina pe saofaga leaga i galuega faatino tatala-punaoa, e fa'aaogā ai le fa'atuatuaga o lo'o tu'uina atu e tagata fa'aoga i a latou kamupani fa'atau polokalama faakomepiuta.

Ituaiga Masani o Osofa'iga i le Sapalai o Polokalama Faakomepiuta #

• Tulafono Fa'aleaga i Polokalama Tatala: E fa'aofi e le au osofa'i ni vaivaiga po'o ni code leaga i totonu o galuega faatino tatala-punaoa, ma fa'aleagaina ai le saogalemu o polokalama faakomepiuta e fa'alagolago i nei galuega faatino.
• CI/CD Pipeline Soliga: Avanoa e le'i fa'atagaina i meafaigaluega po'o faiga i totonu o le tu'ufa'atasiga faifai pea/tu'uina atu faifai pea (CI/CD) pipelines e faʻatagaina ai tagata osofaʻi e faʻaofi ni vaivaiga poʻo ni code leaga i totonu o le polokalama o loʻo fausia ma faʻatinoina.
• CI/CD Fa'atulagaga Sese o Meafaigaluega: Fa'atulagaga sese i totonu CI/CD pipelinee ono mafai ai e tagata osofaʻi ona faʻaleagaina le saogalemu o polokalama faakomepiuta e ala i le alo ese mai siaki taua o le saogalemu poʻo le mauaina o se avanoa e leʻi faʻatagaina.

Osofa'iga Mata'ina o le Sapalai o Polokalama Faakomepiuta #

O mea na tutupu talu ai nei, e pei o osofaʻiga a le SolarWinds, CodeCov, Kaseya, Mimecast, ma le Passwordstate, ua faʻamamafaina ai le faʻatupulaʻia o le atamai ma le aʻafiaga o faʻamataʻu i le sapalai o sapalai, ma faʻamamafaina ai le manaʻomia tele o ni faʻamaumauga malolosi. SSCS fua.

• SolarWinds Attack: Na faʻaleagaina e le au osofaʻi le faagasologa o le fausiaina o le SolarWinds, e ala i le tuiina o polokalame leaga i faʻafouga masani o polokalama faakomepiuta na tufatufa atu i le faitau selau o tagata faʻatau o le SolarWinds, e aofia ai tagata faʻatau maualuluga e pei o le malo o Amerika ma kamupani tekonolosi tetele.
• Solia o le CodeCovNa fa'aaogā fa'aaogā e le au osofa'i se tusitusiga a le tagata e lafoina i luga o le CodeCov, ma fa'aleagaina ai fa'amaoniga a le kalani ma fa'afaigofie ai le aveeseina o fa'amatalaga mai feso'ota'iga a tagata fa'aoga CodeCov.
• Osofa'iga a KaseyaNa fa'aofiina le REvil ransomware i totonu o se fa'afouga masani a le Kaseya's Virtual System Administrator (VSA), ma a'afia ai le faitau afe o fa'alapotopotoga ma mafua ai le tele o fa'alavelave.
• Soliga o le Mimecast: O se tusi faamaonia numera ua faaleagaina na mafua ai ona solia le sapalai o faamatalaga i le Mimecast, ma aafia ai se vaega tele o ana tagata faatau.
• Osofa'iga o le Tulaga Fa'aliloliloNa fa'aleagaina e le au osofa'i le tautua fa'afouga a le Passwordstate, ma fa'aleagaina ai masini a tagata fa'atau ma aveese fa'amatalaga taua.

Aiseā ua Faʻateleina ai Osofaʻiga i le Sapalai o Polokalama Faakomepiuta #

E tele mea e mafua ai le faʻateleina o osofaʻiga i le sapalai o polokalama faakomepiuta:

• Fa'amalosi'au Tau Tupe: O osofaʻiga i le sapalai oloa e ofoina atu i tagata faʻamataʻu se tupe maua maualuga i tupe teufaafaigaluega (ROI) e ala i le faʻatagaina o le faia o hacking tetele, e faʻatatau i le tele o faʻalapotopotoga ma se taumafaiga itiiti.
• Vector o Osofa'iga e Mauagofie Ona Mauaina: E faʻaaogaina e le au osofaʻi ni sini vaivai poʻo ni faʻatagaga e le saogalemu i totonu o siosiomaga ao e faʻalavelave ai i le sapalai o polokalame faakomepiuta, ma faʻasalalau ai polokalame leaga ma faʻaitiitia ai le avanoa e iloa ai.
• Aloese: E fa'aaogā e osofa'iga i le sapalai oloa ni polokalame leaga ma metotia fa'apitoa e 'alo 'ese ai, ma faigata ai ona iloa ma su'eina.
• Siosiomaga Fa'anatura o le Ao: O fausaga fa'avae i luga o le ao, fa'atasi ai ma lo latou fa'alagolago i faletusi tatala ma ta'amilosaga vave o atina'e, ua maua ai le eleele lafulemu mo osofa'iga i le sapalai o sapalai.

Taua o SSCS #

A maeʻa ona iloa le mea software supply chain security, e mafai ona tatou fai atu lena mea SSCS e taua tele mo le faʻaitiitia o tulaga lamatia o le saogalemu i luga o le initaneti, puipuia o faʻamaumauga ma meatotino tau le atamai, faʻamautinoaina o le tausisia o tulafono faatonutonu, ma le tausia o le faʻatuatuaga o tagata faʻatau. E fausia ai le ivitū o se puipuiga malosi e faʻasaga i faʻamataʻu eseese e faʻatatau i filifili sapalai o polokalama faakomepiuta.

• Fa'aitiitia o Tulaga lamatia mo CybersecurityO le taulaʻi atu i le saogalemu o le sapalai o sapalai e fesoasoani i faʻalapotopotoga e tumau ai i luma o tagata solitulafono i luga o le initaneti, ma faʻaitiitia ai le aʻafia i vaivaiga ma faʻalavelave faʻapitoa.
• Puipuia o Faʻamatalaga ma Meatotino Faʻale-Atamai: O se filifili sapalai saogalemu e puipuia mai le solia o faʻamaumauga, e puipuia ai le ulufale faʻatagaina ma le gaoia o aseta taua tau le atamai.
• Faamautinoaina le tausisia o Tulafono Faatonutonu: O le usita'ia o tulafono faatonutonu malolosi o le puipuiga o fa'amatalaga e taua tele mo le 'alofia o sala tupe ma aafiaga faaletulafono, ma avea ai ma mea taua tele le puipuiga mautu o le filifili o sapalai.
• Tausia o le Faatuatuaga o Tagata Faʻatau: O le solia o le saogalemu e faʻaleagaina ai le faʻatuatuaga o tagata faʻatau. O le faʻamuamuaina o le saogalemu o le sapalai e faʻamautinoa ai tagata faʻatau, faʻafaileleina le faʻamaoni ma le talitonuga i le faʻalapotopotoga. commitpuipuiga o faʻamatalaga.

E te fia iloa atili? Va'ai i la matou SafeDev Talk vaega i luga SSCS lea e mafai ona e maua ai ni malamalamaaga mai tagata tomai faapitoa i le Cybersecurity!

Fa'aitiitia o Osofa'iga i SSCS #

lelei SSCS O fuafuaga e aofia ai iloiloga maeʻaeʻa o tulaga lamatia, mataʻituina pea o taufaʻamataʻu, faʻaogaina otometi o tulafono faʻatonutonu o le saogalemu, iloiloga maeʻaeʻa o tagata faʻatau atu isi vaega, pulega filiga o patch, ma le atinaʻeina o se faʻavae malosi e tali atu ai i faʻalavelave.

• Siakiina ma Iloiloina o Tulafono Fa'akomepiuta: Su'esu'ega masani o le source code mo ni vaivaiga ma ni code leaga i le taimi o le atina'eina.
• Puipuiga o le Faleteuoloa o Mea Fa'atino: Fa'amautinoaina o le teuina saogalemu o mea faitino o polokalama faakomepiuta e ala i le puleaina o avanoa, fa'ailoga faalilolilo, ma le mata'ituina faifai pea.
• Puleaina o Fa'alagolago: Mata'ituina o mea e fa'alagolago i ai isi vaega e iloa ai ma fa'aitiitia ai vaivaiga.
• Saini Fa'ailoga: Saini fa'afuainumera le code mo le fa'amaoniga o le moni ma le amiosa'o.
• Puipuiga o KoneteinaSu'esu'eina o polokalame i totonu o koneteina mo ni vaivaiga ma fa'amalosia ni pulega o avanoa.
• Faiga Fa'atino mo le Atina'eina o Polokalama Faakomepiuta Saogalemu: Fa'atinoina o faiga fa'akomepiuta saogalemu ma le fa'atinoina o a'oa'oga saogalemu mo 'au atia'e.

Va'ai i se lisi atoa o software supply chain security meafaigaluega atonu e aoga lena mea!

Fesili e Masani Ona Fesiligia: Fa'amalamalamaina SSCS mo ē e Poto i Tekonolosi #

iʻuga #

I le fa'ai'uga o la tatou fa'amatalaga e uiga i le mea o lo'o i totonu o le Software Supply Chain Security - SSCS o se 'olo taua e tete'e atu ai i fa'amata'u fa'atekinolosi o lo'o fa'atupula'ia pea i le lalolagi numera. Ua fa'aleleia atili ai le tulafono fa'atino taua i le auala e fa'atino ai pisinisi ma fa'alapotopotoga e tauivi ma le le mautonu o le atina'eina o polokalama faakomepiuta, ma puipuia ma le mautinoa vaega ta'itasi o le sapalai o polokalama faakomepiuta. O le Software Supply Chain Security, i le tulaga o se luʻitau faʻatekinolosi, tulaga lamatia, ma le vaitaimi o le le mautonu, ua tauaveina le tiute o se leoleo mataala agai i le puipuiga o le maufetuunaʻi ma le faʻatuatuaina o polokalama faakomepiuta, e pei o se maa autu i lo tatou lalolagi fesoʻotaʻi tele. E te manaʻo e puipuia lau SSCS? Fa'ata'ita'i fua le Meafaigaluega a Xygeni!