Mapoka ekuchengetedza haawanzokundikana nekuti haana ruzivo rwakakwana. Kazhinji, vanokundikana nekuti vanotanga vagadzirisa matambudziko asina kunaka. Ndosaka Known-Exploit Intelligence, kutarisira njodzi kunoenderana nenjodzi, Cyber Resilience Act, uye CISKatalogi inozivikanwa yeExploited Vulnerabilities ikozvino yabatana mumabasa emazuva ano eAppSec.
Vhiki rega rega, ma scanner anotaura nezvemazana ematambudziko. Zvisinei, vanorwisa vanoshandisa kashoma kacho. Nekuda kweizvozvo, zvikwata zvinoisa zvinhu pakutanga pasina kushandisa mamiriro acho ezvinhu zvinopedza nguva ukuwo njodzi dzechokwadi dzichipinda. Known-Exploit Intelligence inovhara musiyano iwoyo nekuratidza matambudziko anoshandiswa nevanorwisa, kwete chete ayo anotaridzika kunge akaomarara papepa.
Chii Chinozivikanwa - Kushandisa Uchenjeri
Uchenjeri hunozivikanwa hunoratidza kushaya simba kunoshandiswa nevapambi munzvimbo chaidzo. Nemamwe mashoko, hunosiyanisa njodzi dzedzidziso nemaitiro ekurwiswa akasimbiswa.
Panzvimbo pekubvunza kana paine kushaya simba Aizoita kana zvikashandiswa zvisina kunaka, zvikwata zvinogona kubvunza kuti:
Izvi zviri kutoshandiswa here, uye zvinokanganisa chigadzirwa changu here?
Musiyano iwoyo unokosha pakushanda uye, zvakanyanya, pamutemo.
Nei Kuisa Zvinhu Pakutanga Kwetsika Kuchiparara
Matimu mazhinji achiri kuvimba nezviratidzo zvisingachinji kuti aise njodzi pakutanga.
Kazhinji, vanoronga kushaya simba ne:
- Kuomarara kweCVSS
- Kuvimba ne scanner
- Kuzivikanwa kwepakeji
Kunyange zvazvo zviratidzo izvi zvichibatsira kuderedza ruzha, zvinorasikirwa nechimwe chinhu chakakosha: maitiro emurwisi. Nekuda kweizvozvo, zvikwata zvinowanzo mhanya-mhanya kugadzirisa matambudziko akaomarara asingamboshandisirwi zvisina kunaka ukuwo zvichirasikirwa nezvikanganiso zvishoma nezvishoma zvinonangwa nevarwisi.
Musiyano uyu unotsanangura chikonzero nei kusanyanya kukosha kwezvinhu kusingachanyanyi kukwira.
Chikonzero nei Mutemo weCyber Resilience Act uchichinja Mitemo
pasi Cyber Resilience Act, software yekutumira ine matambudziko anozivikanwa kuti anogona kushandiswa inova nyaya yekutevedzera mitemo, kwete kungonetseka nezvekuchengetedza chete.
Mutemo uyu unoda kuti:
- Zvigadzirwa zvine zvinhu zvedhijitari hazvifanirwe kupinda mumusika weEU zvine zvikanganiso zvinozivikanwa kuti zvinogona kushandiswa.
- Vagadziri vanoshandisa magedhi ekugadzirisa matambudziko uye ekusunungura
- Kushandiswa zvisina kunaka munzvimbo chaiyo kunotakura huremu hwakakura kupfuura kuoma kwedzidziso
Nekuda kweizvozvo, kuisa zvinhu zvinokosha pakutanga kunochinja kubva pakuita zvakanaka kuenda pakusungirwa pamutemo.
Apa ndipo panonyanya kukosha hungwaru hwekushandisa.
Cyber Resilience Act
The Cyber Resilience Act mutemo weEuropean Union unoisa zvinodiwa zvekuchengetedzwa kwepamhepo kune zvigadzirwa zvine zvinhu zvedhijitari zvinotengeswa muEU.
Muchidimbu, zvinoda kuti vagadziri vagadzire, vagadzire, uye vachengetedze software isina matambudziko anozivikanwa anogona kushandiswa panguva yekuburitswa. Uyezve, inomanikidza makambani kuti atarise matambudziko mushure mekuburitswa uye ataure nezvematambudziko anoshandiswa zvisina kunaka mukati menguva yakatarwa.
Mutemo uyu wakatanga kushanda muna Zvita 2024. Zvisinei, kusimbiswa kwakazara kunotanga muna Zvita 2027. Kutanga muna 2026, makambani anofanirwa kuzivisa zviremera zveEU nezvekushaya simba kwavanoita mukati memaawa makumi maviri nemana mushure mekuwanikwa kwemutemo uyu.
Nemamwe mashoko, Mutemo weCyber Resilience Act unoshandura manejimendi ekudzivirira matambudziko kubva pakuva nzira yakanaka kuita zvinodiwa kuti vanhu vawane mukana wekutengesa.
Nei maKEV ari pakati pekutevedzera mitemo yeCRA
The CISKatarogu Inozivikanwa Yekushandiswa Zvisina Kunaka runyorwa rwemaCVE anoshandiswa nevapambi musango. Katalogi iyi inobvisa kusanzwisisika.
Panzvimbo pekukurukurirana nezvenjodzi, zvikwata zvinogona kuvimba neruzivo rwekushandiswa kwakasimbiswa. Nekuda kweizvozvo, maKEV anova chikonzero chakasimba chekugadzirisa maSLA uye kuvharirwa kwekusunungurwa.
Maitiro aya anoenderana nenzira yechisikigo ne manejimendi ekudzivirira njodzi akavakirwa panjodzi, nekuti inotarisisa kushanda nesimba uko kukuvara chaiko kunoitika.
CVSS, EPSS, uye KEVs dzinoshanda nezvinangwa zvakasiyana
Kuisa zvinhu pakutanga zvinobudirira kunoda kunzwisisa kuti zviratidzo zvakasiyana sei.
- CVSS inoratidza zvinogona kuitika
- EPSS inofungidzira mukana wekushandiswa zvisina kunaka
- The CISKatalogi inozivikanwa yekushandiswa zvisina kunaka inosimbisa kushandiswa zvisina kunaka
Kana ikashandiswa yoga, chiratidzo chimwe nechimwe chinotsausa. Kana ikashandiswa pamwe chete, inopa mamiriro ezvinhu. Musanganiswa iwoyo unoumba hwaro hwemazuva ano hwekutarisira njodzi.
Mashandiro Anoita Unyanzvi Hunozivikanwa-Hunoshandiswa Mukuita
Muenzaniso wekushandisa zvinhu zvakakosha unotevera nzira yakajeka:
- Tsvaga kushaya simba mune kodhi uye zvinoenderana
- Zvakawanikwa pakufananidzana ne CISKatarogu Inozivikanwa Yekushandiswa Zvisina Kunaka
- Ongorora mukana wekushandisa EPSS
- Simbisa kuti application yacho iri nyore here kana kuti iri nyore kuwana pipeline
- Shandisa mitemo yekugadzirisa yakavakirwa pakushandiswa kwechinhu uye basa rechigadzirwa
Nekuda kweizvozvo, zvikwata zvinorega kubata runyorwa rwevanhu vasina kusimba sezvisina basa uye zvinotanga kuvabata sevanhu vasina kusimba.cisions.
Maitiro Atakavaka Uchenjeri Hunozivikanwa-Hunoshandiswa Pakushandisa Zvinhu Zvisina Kunaka paXygeni
Takavaka chimiro ichi mushure mekuona kakawanda mapoka achigadzirisa matambudziko ane CVSS yakakura ukuwo matambudziko anozivikanwa ekushandiswa zvisina kunaka achisvika pakugadzirwa. Chiitiko ichocho chakaumba magadzirirwo atakaitwa sisitimu iyi.
ne v5.36, Xygeni inobatanidza hungwaru hwekushandiswa kwakasimbiswa zvakananga muinjini yekuisa zvinhu pakutanga.
Chii chinoitika pasi pehood
- Xygeni inoramba ichidya macatalog ekushandisa akavimbika akadai seKEV nedzimwe nzvimbo dzekushandisa pachena
- Kukuvara kwega kwega kunogamuchira metadata yekuvapo kwekushandisa
- Nzira yekuisa zvinhu pakutanga inosanganisira:
- Chinzvimbo chinozivikanwa chekushandisa zvisina kunaka
- Mikana yeEPSS
- Mamiriro ekusvikika
- Kuratidzwa kwekodhi uye kuvimba
Puratifomu iyi inoverenga huwandu hwengozi dzepasi rose dzakasanganiswa
Panzvimbo pekutsiva zviratidzo zviripo, modhi iyi inovandudza zviratidzo zvacho.
Kuwanikwa → Kushandisa Mashandisirwo → Kusvikika → Kugadzirisa
Kuyerera uku kunotungamira de yega yegacision:
Vagadziri vanoona mamiriro ekushandisa zvakananga mu pull requests. Pipelines block inongobatanidzwa chete kana kodhi inosvikika iine zvikanganiso zvinozivikanwa zvinoshandiswa. Kugadziriswa otomatiki kunokurudzira kuvandudzwa kwakachengeteka ipapo ipapo.
Hapana misangano. Hapana kufungidzira. Hapana zvipingamupinyi zvekuvhunduka.
Nei Izvi Zvichikosha Kupfuura Kutevedzera Mutemo
Kunyangwe hazvo Cyber Resilience Act yakakonzera shanduko iyi, mabhenefiti acho anowedzera.
Mapoka anonyanya kukoshesa kushandisa njere dzekushandisa:
- Deredza kuneta kwemaziso
- Pfupisa nguva yekugadzirisa
- Dzivisa kutenderera kwechigamba chekukurumidzira
- Tumira software yakachengeteka uine chivimbo
Kutevedzera mitemo kunova mhedzisiro yekuchengetedzeka nemazvo.
Pfungwa Dzekupedzisira: CRA Inoita Kuti Kutarisira Kunoenderana Nenjodzi Kuve Kwemutemo
Mutemo weCyber Resilience Act unosimbisa zvakatodzidzwa nemapoka ane ruzivo. Hazvisi zvese zvinokanganisa zvine basa zvakaenzana.
The CISKatalogi inozivikanwa yeKushandiswa Zvisina Kunaka inoratidza zvinoshandiswa nevapambi nhasi. Mamiriro ezvinhu uye kugona kusvikwa zvinoratidza kana zvichikukanganisa. Pamwe chete, zvinotsanangura zvemazuva ano manejimendi ekudzivirira njodzi akavakirwa panjodzi.
Xygeni inoshandisa modhi iyi nguva dzose, otomatiki, uye uko vagadziri vanoshanda kare.
Pamusoro Author
rakanyorwa Fatima Said, Maneja weKushambadzira Zvemukati ane hunyanzvi muKuchengetedzwa kweMapurogiramu kuXygeni Security. Anogadzira zvemukati zvinotungamirwa nevagadziri, zvinotungamirwa nekutsvaga paAppSec, ASPM, uye DevSecOps, zvichishandura matambudziko ekuchengetedza enyika chaiyo kuita gwara rakajeka uye rinoshanda.
