Injini dzekutsvaga dzakavakwa kuti dzinyore zviri mukati. Zvisinei, vanorwisa vanodzishandisa kuti vanyore zvikanganiso zvako. Mubvunzo wacho. allintext:login rudzi rwefaira:log zvingaita sezvisina njodzi. Muchokwadi, ndeimwe yenzira dziri nyore dzekuwana mafaira elog akafumurwa ane ma authentication flows, ma certificates, token, uye internal infrastructure data.
Kana Google ikakwanisa kuona magwaro iwayo, vanorwisa vanogonawo kuona. Kana angoiswa mu index, kuratidzwa kwacho kunenge kusingadzivisiki. Uyezve, kana zvitupa zvikaonekwa mufaira rinoonekwa neveruzhinji, kutyorwa kwemutemo kunenge kwatotanga.
1. Sei allintext:login filetype:log ine njodzi kupfuura zvainoita
Google dork inyaya yekutsvaga inoshandisa maoperators epamusoro kuti iwane zviri mukati zvine hungwaru kana zvisina kugadziriswa zvakanaka zvakaiswa mumainjini ekutsvaga. Haishandise Google zvakanyanya. Asi, inoshandisa mukana wekuonekwa kwako.
Mubvunzo uyu unosanganisa vashandisi vaviri:
- allintext: inodzosera mapeji ane mazwi ese ari murugwaro rwemuviri
- rudzi rwefaira:log inoganhurira mhedzisiro ku
.logmafaira
Naizvozvo:
Zvinoreva: “Ndiratidze mafaira elog ane izwi login. "
Pakutanga, zvinoita sezvisina basa. Zvisinei, mukuita, zvinowanzo dzoka:
- Marogi ewebhu akafumurwa pachena
- CI/CD matanda akaiswa sezvinhu zvakagadzirwa
- Kugadzirisa matambudziko emagwaro netsaona commityakavakirwa kunzvimbo dzekuchengetedza
- Zvinyorwa zvemashandisirwo ane humbowo hwakajeka
Iyi haisi bug yeinjini yekutsvaga. Asi, idambudziko kusakwanisa kuratidzwa kwedata zvakakonzerwa nekusagadziriswa zvakanaka. Google yakangoisa zvinhu zviri pachena mu index.
2. Zvinowanikwa Nevanorwisa Mumafaira Erogi Akaratidzwa
Kana varwisi vamhanya allintext:login rudzi rwefaira:log, havasi kutsvaga zvisina tsarukano. Vari kutsvaga zviratidzo zvekusimbisa ruzivo.
2.1 Zvitupa Zvakanyorwa Nemavara Asina Kujeka
Marogi anowanzo kuve nezvinyorwa zvakaita se:
or
Kana kunyange zvitupa zveSMTP:
Kunyora zvinyorwa zvekusimbisa magwaro ndeimwe yenzira dzinokurumidza kuburitsa ruzivo rwekugadzira. Nekuda kweizvozvo, faira rimwe chete re log rinogona kukanganisa modhi yako yese yekudzora kupinda.
2.2 MaSession Token & JWTs
Kunyangwe kana mapassword asina kunyorwa, ma token anowanzo kunyorwa.
Semuyenzaniso:
JWT inoshanda kana kuti session cookie iri mukati me .log faira rinogona kugonesa:
- Kubiwa kwechikamu
- Ropafadzo kuwedzera
- Kufamba kwedivi mukati mehurongwa hwemukati
Nemamwe mashoko, zviratidzo zviri mumatanda zvinoshandura kubuda kwekugadzirisa dambudziko kuita vector yekuongorora magwaro.
2.3 CI/CD zvinoratidza
Matanda ekuvaka ane njodzi zvikuru. Kutaura zvazviri, CI/CD masisitimu anowanzo dhinda zvinoshanduka-shanduka zvakatipoteredza panguva yekuvaka matanho.
Varwisi vanowanzoona:
Iine mitsara yakaita se:
If CI/CD Zvinhu zvakagadzirwa zviri pachena, asi zvakavanzika zviri pachena. Google dork inongokurumidza kuwana zvinhu.
2.4 Data regore nezvivakwa
Zvinyorwa zvakafumurwa zvinowanzoratidza:
- Makiyi ekupinda eAWS
- Tambo dzekubatanidza nzvimbo yekuchengetedza Azure
- Ma URL ebasa remukati
- Database credentials
- Mapoinzi ekupedzisira eRedis
Kunyangwe kana zvitupa zvikazodzoserwa gare gare, murwisi iye zvino ane:
- Mepu yezvivakwa
- Kupa mazita magungano
- Chinangwa chehungwaru kuti chirwiswe mune ramangwana
Saka, matanda akafumurwa anopa mukana wekuwana nekuongorora.
3. Maitirwo Ekuti Mabhuku Aya Ave Akakurumbira Sei
Marogi haaonekwe muGoogle nenzira yemashiripiti. Anoiswa mu index nekuti aisvikika pachena.
3.1 MaWeb Servers Asina Kugadziriswa Zvakanaka
Maitiro akafanana anosanganisira:
/logs/madhairekitori anowanikwa pasina kusimbiswa- Kunyorwa kwedhairekitori kwabvumidzwa
- Nginx kana Apache inoshumira isina kubikwa
.logmafaira
Kana log ichiwanikwa kuburikidza neHTTP, inogona kuverengerwa.
3.2 CI/CD Kuratidzwa Kwezvinhu Zvakagadzirwa
Zvakajairika kukanganisa:
- Zvinhu zveveruzhinji zvinobvumidzwa mu GitHub Zviito
- Matanda akaiswa mumabhaketi eS3 akavhurika
- Pipeline zviratidzo zvinowanikwa pasina kusimbiswa
A pipeline iyo inochengeta matanda mubhaketi reveruzhinji inoburitsa zvakavanzika zvayo zvinobudirira.
3.3 Maitiro ekugadzirisa matambudziko mukugadzirwa
Zvimiro zveFramework zvinogona kuva nengozi:
Pamusoro pezvo, kunyora pasi zvikumbiro zvakawandisa kunogona kudhinda:
- Misoro
- zviratidzo
- Zvikumbiro zvizere
Kugadzirisa matambudziko ekugadzira kunoshandura application yako kuita certificate exporter.
3.4 Madokitori & Marogi eMakontena
Nzvimbo dzakagadzirwa nemidziyo dzinounza nzira itsva dzekuona zvinhu zviri mumidziyo:
- Matanda akaiswa mumavhoriyamu akagovaniswa
- Mamota eparutivi achitumira magwaro kunzvimbo dzisina kuchengetedzwa
- Logisi dashboardine mukana weveruzhinji
Kana magwaro emumagaba akaburitswa pachena kuburikidza neHTTP kana open storage, anogona kutsvagwa. Pakupedzisira, anoiswa mu index.
4. Kuyerera Kwechokwadi Kwekurwisa: Kubva kuDork Kuenda kuBreach
Nzira yakajairika yekurwisa inoita seyiyi:
Murwisi anomhanya:
- Zvawanikwa zvakafumurwa
.logfaira - Zvakatorwa:
- Chiratidzo cheJWT
- Musoro wepakutanga weAuth
- Database yekubatanidza tambo
Kuedza kusimbisa:
- Mapoinzi ekupedzisira eAPI
- Mapaneru ekutonga
- Mabasa emukati
Kana kusimbiswa kukabudirira, murwisi anogona:
- Wedzera ropafadzo
- Famba wakatarira divi
- upindo CI/CD
- Kukanganisa ketani yekugovera
Zvakatanga sekutsvaga zvinova:
- Kubiwa kwechikamu
- Kuzadza kwemagwaro emukati
- Pipeline Tora chinzvimbo
- Chepfu yezvigadzirwa
Zvese zvinobva pafaira relog rakaiswa pachena.
5. Nei Kunyora "Zvakawandisa" Kuri Dambudziko reAppSec
Kutema miti hakusi kwakarerekera. Pane kudaro, kunoita kuti pave ne chitoro chedata chechipiri.
Kana ukanyora ruzivo rwakavanzika, unogadzira kopi yechipiri yezvakavanzika zvako zvinobudirira.
Zvisinei, magwaro anowanzo bviswa mumuenzaniso wekutyisidzira. Pasi peSTRIDE, izvi zvinonyatsoenderana ne:
Ruzivo Kuzivisa
Saka, Kuchengeteka SDLC Maitiro ekushandisa anofanirwa kubata matanda se:
- Zvinhu zvekuchengetedza zvine chekuita nekuchengetedzwa
- Zvinhu zvinonzwisisika
- Zvikamu zvezvivakwa zvinoda kuchengetedzwa
Kana modhi yako yekutyisidzira ikasateerera magwaro, haina kukwana.
6. Maitiro Ekudzivirira Kubuda Kwezvitupa Mumafaira Emagwaro
6.1 Mira Kunyora Zvakavanzika
Usambofa wakanyora pasi:
- Passwords
- zviratidzo
- API kiyi
- MaID eSession
- Misoro yemvumo
Kunyangwe mu debug mode.
Pose pazvinogoneka, shandisa otomatiki redaction.
6.2 Kunyora Marogo Kwakarongeka Uye Kwakachengeteka
Shandisa matanda akarongwa uchishandisa masking uye filtering.
Muenzaniso (Node.js):
Muenzaniso (Python):
Pfungwa huru iri nyore: zvakavanzika hazvifanirwe kusvika pasinki yematanda.
6.3 Kuchengetera Matanda Akavharirwa
Kudzora kuchengetedzwa kunofanira kusanganisira:
- Dzima runyorwa rwedhairekitori
- chengetedza
/logs/nzira dzine chokwadi - Dzivisa kupinda kwemabhaketi
- Shandisa mitemo yekuchengetedza
- Encrypt magwaro panguva yawakagara
Marogi haafanirwe kuwanikwa pachena kuburikidza neHTTP.
6.4 CI/CD Guardrails
Ongororo dzemaoko hadzina kukwana. Pane kudaro, shandisai otomatiki kudzora:
- Kuongororwa kwematanda muchivande usati waburitsa zvinhu zvechinyakare
- Kukundikana kuvaka kana zviratidzo zvikaonekwa
- Dzivisa kurodha zvinhu zvine humbowo
- Kusimbiswa kweHash yezvigadzirwa zvekare
CI/CD inofanira kudzivirira kuonekwa kwechinhu chisati chaonekwa.
7. Madziviriro anoita Xygeni ku allintext:login Zviitiko zvefaira:log
Dambudziko harisi rekusangana nedambudziko reGoogle. Dambudziko nderekuonana nevanhu. Saka, kudzivirira kunofanira kuitika tisati taisa ruzivo rwevanhu.
7.1 Kuonekwa Kwakavanzika MumaLogs Nezvinhu Zvitsva
Kuskena kweXygeni:
- Application logs
- CI/CD mabasa anoverengeka
- Vaka zvinhu zvakagadzirwa
- Matanho eDocker
- Zvakabuda zvakatevedzana
Kana zvitupa, zviratidzo, kana kukosha kwakakosha zvikaonekwa mu .log mafaira, Xygeni inoaisa ipapo ipapo.
7.2 CI/CD Guardrails Kuonekwa Kwekuvharira Uku
Pane kuvimba neongororo dzinoitwa nemaoko, Xygeni inosimbisa kuchengetedzeka pa pipeline level:
Izvi:
- Inokundikana kuvaka kana zvakavanzika zvikaonekwa mumatanda
- Kuburitswa kwezvinhu zvechinyakare zveBlocks
- Inodzivirira kuonekwa pachena netsaona
- Inomisa kusangana kusina kuchengetedzeka isati yasvika padanho guru
Kana basa reCI rakadhindwa chiratidzo, pipeline kutadza.
Hapana kunyorwa kwenhamba.
Hapana kuratidzwa.
Hapana chiitiko.
7.3 Dziviriro yeKuchinja-Kuruboshwe Google Isati Yaiona
Kubata nguva kunokosha.
Panzvimbo pekuita chimwe chinhu kune:
Xygeni inomisa nyaya iyi:
- At commit nguva
- munguva pull request chivimbo chakasimba
- munguva pipeline kuurayiwa
- Pamberi pekuburitswa kwezvinhu zvechinyakare
Kana log yacho isingazomboonekwa nevanhu vose, Google haimboiisi mu index.
Chidzidzo Chekupedzisira: Kana Google Inogona Kuiratidza, Varwi Vakatozviita
Marogi haakuvadzi. Kutaura zvazviri, haawanzo kuva echinguvana. Nekuda kweizvozvo, haasi epachivande. Saka, faira rega rega rerogi rinofanira kubatwa sechinhu chinoenderana nekuchengetedzwa, kwete kungogadzirisa matambudziko chete.
Kana ruzivo rwakakosha rukasvika ku .log faira uye rinowanikwa pachena, inobva yashanduka kuita nzvimbo yekurwiswa. Uyezve, kana injini yekutsvaga yangoisa chiratidzo, ruzivo rwako runenge rwava kupfuura simba rako.
Mhinduro haisi yekurega kunyora zvinyorwa. Asi, ndeyekunyora zvinyorwa zvine hungwaru uye kusimbisa kudzora kwakasimba pakuchengetwa nekugoverwa kwezvinyorwa. Nemamwe mashoko, kuchengetedzeka kunofanira kupfuura application pachayo uye kusvika padanho rekuona.
Pane kudaro:
- Rega kunyora zvakavanzika
- Kiya nzvimbo yekuchengetera matanda
- Simbisa pipeline guardrails
- Kuona otomatiki uye kusimbisa mutemo
Pakupedzisira, kudzivirira kunoreva nguva. Nekuti kamwe chete allintext:login rudzi rwefaira:log inodzosera domain yako, chiitiko chacho chatotanga.
