O le Vulnerability Risk Rating (VRR) o se fua fa'atatau taua i le fa'avasegaina o lamatiaga tau puipuiga o le initaneti. O se fua fa'atatau e fuaina ai le lamatiaga e ono feso'ota'i ma vaivaiga ua fa'ailoa mai i totonu o faiga fa'avae a se fa'alapotopotoga. O le mea moni, e fesoasoani le VRR i tagata tomai fa'apitoa i le puipuiga i le fa'amuamuaina o taumafaiga e toe fa'aleleia ai, ma e fa'amautinoa ai o lo'o fa'atulaga lelei punaoa e fa'aitiitia ai fa'amata'u sili ona faigata muamua. O lea ua e iloa le mea o le VRR, se'i o tatou su'esu'eina!
Fuafuaina o Tulaga Lamatia o Vaivaiga – Loloto #
O le VRR o se faʻatusa faʻafuainumera (e masani ona amata mai le 0 i le 10) e atagia ai le ogaoga ma le aʻafiaga e ono tulaʻi mai i se vaivaiga, ma amanaʻia ai mea eseese o le a tatou vaʻaia mulimuli ane. E le pei o faiga faʻailoga masani e masani ona taulaʻi i uiga totino o se vaivaiga, o lenei fua faʻatatau o lamatiaga tau puipuiga o le initaneti e aofia ai faʻamatalaga faʻaopoopo: avanoa o le faʻaaogaina sese, gaioiga o lamatiaga o loʻo iai nei, ma le siosiomaga patino o loʻo iai le vaivaiga. O lenei auala faʻatulagaina e ofoina atu ai se iloiloga sili atu ona saʻo o le lamatiaga o loʻo tuʻuina atu i le faʻalapotopotoga.
O nisi o vaega autū o le VRR #
- Fa'aaogāinaO lenei vaega e iloilo ai le faigofie ona fa'aaogaina se vaivaiga e se tagata leaga. E aofia ai le faigata o le osofa'iga, avanoa mana'omia, ma fegalegaleaiga a le tagata fa'aoga.
- aafiaga: E iloilo ai taunuuga e ono tula'i mai ona o se fa'aaogaina manuia i luga o le fa'alilolilo, amio sa'o, ma le avanoa o le fa'alapotopotoga.
- Si'osi'omaga Si'osi'omagaE iloilo ai tulaga patino o le fausaga autū o le faʻalapotopotoga, mo se faʻataʻitaʻiga: pulega o le saogalemu o loʻo iai nei ma le taua o aseta, lea e ono aʻafia ai le tulaga lamatia moni.
- Mea Faaletino: E aofia ai elemene e mafai ona suia i le aluga o taimi, e mafua ai le tulaʻi mai o ni faʻalavelave fou poʻo ni faʻapipiʻi, e aʻafia ai le vaveiacy ma le ogaoga o le taufaamata'u.
Fua Fa'atatau o le Puleaina o Vaivaiga #
Afai e te fa'aofiina le VRR i au fua fa'atatau o le puleaina o vaivaiga, o le a maua ai e oe se fa'avae e fa'agaoioia ma malamalama i le tulaga ina ia mafai ai ona fo'ia vaivaiga o le saogalemu. Afai e te taula'i atu i vaivaiga e maualuga atu togi o le VRR, o le a mafai e lau fa'alapotopotoga ona fa'amuamua taumafaiga fa'aleleia e ogatusa ma lona onosa'i i tulaga lamatia ma fa'amuamua fa'atino. O lenei fuafuaga e le gata o le a fa'aleleia atili ai lou tulaga saogalemu ae o le a fa'aleleia atili ai fo'i le fa'aaogaina o punaoa i faiga fa'atino o le puleaina o vaivaiga.
Fa'atusatusaga ma isi Fa'atulagaga o Lamatiaga i le Puipuiga o le Initaneti #
Ia ua e iloa nei le VRR, se’i o tatou fa’atusatusa ma isi fa’avasegaga o fa’amatalaga tau puipuiga o le saogalemu i luga o le initaneti. E ui o lo’o iai ni fa’avae e tele e iloilo ai tulaga lamatia o fa’amatalaga tau puipuiga o le saogalemu i luga o le initaneti, ae o lo’o ofoina atu e le VRR se tulaga lelei tulaga ese e ala i le tu’ufa’atasia o le tele o vaega o le iloiloga o tulaga lamatia. Mo se fa’ata’ita’iga, o le Common Vulnerability Scoring System (CVSS) e maua ai se togi fa’avae e atagia ai le ogaoga o se vaivaiga. Peita’i, e le amana’ia e le CVSS mea tau si’osi’omaga po’o le taimi, ia e taua tele mo le malamalama i le tulaga lamatia moni o le lalolagi i se fa’alapotopotoga fa’apitoa. E fo’ia e le VRR lenei va e ala i le tu’ufa’atasia o nei vaega fa’aopoopo o le tala’aga, ma i’u ai i se fa’avasegaga o tulaga lamatia e sili atu ona fetaui ma fa’atino.
E Faapefea Ona Fetaui ma Faiga Saogalemu a Faʻalapotopotoga? #
Ina ia faʻaaogaina lelei le VRR, e tatau i faʻalapotopotoga ona faʻapipiʻi i totonu o a latou faiga faʻavae saogalemu o loʻo iai nei. E aofia ai le iloiloga masani o vaivaiga e faʻaaoga ai fua faʻatatau o le VRR, faʻafouina o fua faʻatatau o lamatiaga pe a tulaʻi mai faʻamatalaga fou, ma faʻafetaui taumafaiga faʻaleleia ma tulaga lamatia faʻamuamua. O meafaigaluega ma fausaga e lagolagoina le VRR e mafai ona faʻaotometi lenei faiga, tuʻuina atu ni malamalamaaga i le taimi moni ma faʻafaigofieina ai le faʻalauiloaina o faʻamatalaga.cisfaia o ion i le puleaina o vaivaiga.
E pei ona e vaʻaia i lenei faʻamatalaga "o le a le VRR?", o le Iloiloga o Tulaga Lamatia o se vaega taua i fuafuaga faʻaonaponei mo le saogalemu i luga o le initaneti, e ofoina atu ai se iloiloga auiliili ma atoatoa o lamatiaga e ono tulaʻi mai. I le faʻaaogaina o le VRR, e mafai ai e pule o le saogalemu, ofisa e nafa ma matafaioi, ma 'au a le DevSecOps ona faʻaleleia a latou polokalame o le puleaina o vaivaiga, ma faʻamautinoa ai o loʻo vave ma lelei ona foʻia tulaga lamatia taua.
Xygeni ma le VRR #
O le faʻatinoina lelei o le Vulnerability Risk Rating (VRR) e manaʻomia ai se auala atamai ma otometi e fesoasoani e iloa ai, faʻamuamua, ma toe faʻaleleia ai faʻamataʻu tau le saogalemu. O iinei e teteʻe atu ai i le faʻafitauli o le Vulnerability Risk Rating. Xygeni e sau i totonu. E ofoina atu ni fofo fa'apitoa mo le saogalemu ua fa'atulagaina mo 'au DevSecOps fa'aonaponei, e fesoasoani i:
- le otometi o iloiloga o tulaga lamatia tau puipuiga i le atoa atoa SDLC
- Le fa'aleleia atili o le fa'amuamuaina o vaivaiga, auā e aofia ai le fa'aaogāina moni o le lalolagi ma mea tau si'osi'omaga
- O se feso'ota'iga sologa lelei ma CI/CD pipelines ia fa'atino lelei le fa'aleleia atili o vaivaiga o le saogalemu a'o le'i o'o atu i le vaega o le fa'atinoina
- Usita'ia o fa'avae tau puipuiga a'o fa'aitiitia ai fa'amatalaga sese ma le pisa.
E te mana'o ia mautinoa o lo'o saogalemu au vaega tatala-punaoa? Siaki tatou Open Source Security Taiala i le Filifiliga o Meafaigaluega e su'e ai meafaigaluega sili ona lelei mo le fa'ailoaina ma le puleaina lelei o vaivaiga. Afai e te mana'o atili, taga'i i la matou Talanoaga SafeDev.
