Kurwiswa kwemazuva ano hakuchamiriri kusvika nguva yekumhanya. Kunotanga kubva pane zvaunovimba nazvo, kugadzira mascript, uye pipelines.
Ndosaka dziviriro yemalware ichifanira kufambira mberi kupfuura maturusi eantivirus ne endpoint.
Vagadziri vemazuva ano vanotarisana nedambudziko idzva: kuve nechokwadi chekudzivirirwa kubva kumalware pamberi kodhi yacho inotounganidzwa. Zvishandiso zvechinyakare zvinopindura mushure mekutapukirwa, asi dziviriro yakanakisisa yemalware inoshanda nekukurumidza, mukati me software supply chain.
Nei Kudzivirirwa kweMalware Kuchifanira Kuchinja
Kwemakore, masangano ave achivimba nemaantivirus uye endpoint solutions ekugadzirisa malware. Asi, masystem aya anoona chete njodzi kana atova mukati.
Panguva iyi, vapambi vakwira kumusoro. Vanoisa kodhi yakaipa mumapakeji emahara, vanovanza mitoro muzvinyorwa zvisati zvaiswa, uye vanobvumirana CI/CD pipelines.
Maererano Mushumo weFBI weMhosva dzeInternet 2024, kurasikirwa nemhosva dzepaindaneti kwakapfuura mabhiriyoni gumi nemaviri nehafu emadhora gore rapfuura, nekurwiswa kwesoftware supply chain kuri kuwedzera zvakanyanya. UK NCSC inoyambirawo kuti chiitiko chimwe chete pazvitatu ikozvino chinosanganisira chikamu chechitatu kana kuti kukanganiswa kwekuvimba nevatengi.
Nhamba idzi dzinosimbisa zvinofungirwa nevakawanda vanogadzira mapurogiramu: dziviriro yemalware yechinyakare haigone kuramba iripo.
Zvinokanganisa Kudzivirirwa Kwemarware Echinyakare
Zvishandiso zvekuchengetedza malware zvekare zvinoshandisa masiginecha, kufananidza mapatani, kana ongororo yemaitiro pamagumo. Kunyange zvazvo zvichishanda kune malware akavakirwa pamafaira, hazvikwanise kutyisidzira kodhi dzakavanzwa mumasisitimu ekuvaka uye marejistri.
Semuenzaniso, npm nePyPI zvinoona zviuru zvemapakeji matsva zuva rega rega. Mazhinji ane obfuscated kana zvinyorwa zvakashata yakavanzika sezvinhu zvinoenderana nezvinodiwa. Kana yangoiswa, zvinyorwa izvi zvinogona kuba zvitupa, kubatana nemaseva ari kure, kana kuisa ma backdoors, nguva refu isati yaiswa.
Saka, kuvimba chete nekuona nguva yekushandisa kunopa dziviriro shoma kubva kumalware.
Kusiyana neizvi, dziviriro yakanakisisa yemalware inotanga kare, ichiongorora zvinoenderana nemaitiro ayo. vasati vambopinda munzvimbo yako.
Ruzivo Ruri Kukonzera Njodzi Iri Kukura
Kuwedzera kwekurwiswa kwesoftware kunoyerwa uye kwakaoma kufuratira.
Ongororo dzichangoburwa dzinoratidza kuti njodzi dziri kukura nekukurumidza sei munzvimbo dzakasiyana-siyana uye mukusimudzira nharaunda. pipelines.
- A 650% gore-pamusoro-gore kuwedzera mumapakeji ane hutsinye akaiswa ku npm nePyPI, zvichienderana ne Tsvagiridzo yeArXiv (2024).
- Nearly 30% yematambudziko ese e data muna 2024 zvinosanganisira zvikamu zvebato rechitatu kana vatengesi vekunze, zvichibva pane ENISA Kutyisidzira Nzvimbo 2024.
- The MITRE ATT&CK Framework inozivisa zvinopfuura Matekiniki zana akasiyana yakabatana nekusawirirana kwesoftware supply chain, kubva pakuvhiringidzika kwekuvimba nevatengi kusvika pakubiwa kwemagwaro.
Pamwe chete, zvakawanikwa izvi zvinoratidza kuti malware haisisiri kungonanga ma endpoints chete.
Pane kudaro, inopararira kuburikidza nekuvimba nekuvimba, kuvaka pipelines, uye CI/CD midzi.
Ndosaka masangano achida dziviriro kubva ku malware izvo zvinotangira panobva chinhu, pasuru isati yasvika pakugadzirwa kwechinhu chakakanganisika.
Dziviriro yeMalware Yechinyakare vs. Dziviriro yeMalware yeDevSecOps Yemazuva Ano
| Kuonekwa | Dziviriro Yechinyakare YeMalware | Dziviriro yeMalware yeDevSecOps yemazuva ano |
|---|---|---|
| Makuriro | Inotarisa pane ma endpoints uye zvishandiso zvevashandisi. | Inodzivirira cheni yakazara yesoftware, kubva pakodhi kusvika kugore. |
| Nguva Yekuona | Reactive — inoona njodzi mushure mekutapukirwa kana kuurayiwa. | Proactive — inoona uye inovhara malware isati yagadzirwa kana kuiswa. |
| Maitiro Ekuona | Inovimba nezviratidzo uye maitiro anozivikanwa ekutyisidzira. | Inoshandisa ongororo yemaitiro uye mamiriro ezvinhu maererano nezvinodiwa nemutemo uye kodhi. |
| kusangana | Zvishandiso zvega, kazhinji zviri kunze kwemafambisirwo ebasa evagadziri. | Seamless inobatanidza ne CI/CD zvishandiso zvakaita seGitHub, GitLab, Jenkins, uye Azure DevOps. |
| Coverage | Zvishoma chete kune malware anozivikanwa pamidziyo nemafaira. | Inowedzera kune kodhi yekodhi, mapakeji e-open-source, midziyo, uye pipelines. |
| Time Response | Zvinoenderana nekuvandudzwa kwesoftware nemaoko uye masaini eantivirus. | Inopa zviziviso panguva chaiyo uye inovhara otomatiki mapakeji anofungirwa. |
| Nzvimbo Dzenhema | Yakakwirira — inowanzo gadzira nyevero dzine ruzha uye dzinodzokororwa. | Kuderedzwa kuburikidza nekushandisa uye kuongorora kugona kusvika. |
| kushandisa michina | Kuferefeta nemaoko uye kugadzirisa kunodiwa. | Zvinosanganisira kugadzirisa otomatiki, yambiro dzekutanga, uye dependency firewall. |
| Kuonekwa | Yakatarisana nemagumo, haina kurongeka kwekuvaka. | Inopa kurongeka kwakazara ne SBOMs, provenance, uye zvipupuriro. |
| Yakanyanya Fit For | Kudzivirira mushure mechiitiko uye dziviriro padanho remudziyo. | Dziviriro inoenderera mberi kubva kumalware mukugadzira nekutumira pipelines. |
Zvinofanira Kubatanidzwa Nekudzivirira Malware Kwakanakisisa
Mapoka ekuvandudza emazuva ano anoda dziviriro yakanakisisa ye malware izvo zvinoenderana nekugadzirwa kwesoftware nhasi.
Kuti dziviriro irambe yakachengeteka, dziviriro inofanira kutanga nekukurumidza uye kudzivirira kodhi yakaipa kuti isapinde mu pipeline zvachose.
Muchidimbu, dziviriro inoshanda ye malware inonyanya kutarisisa kudzivirira pane kuita chimwe chinhu.
Mhinduro yakakwana inofanira kusanganisira matanho akati wandei ekudzivirira akabatana:
- Real-Nguva Scanning yemabhuku e-open-source akadai sa npm, PyPI, Maven, uye NuGet, vachichengetedza njodzi dzisati dzapararira.
- Early Warning System iyo inogara ichitarisa marejistri iwayo uye inoona malware asina zuva chero nguva yaanoonekwa, ichizivisa mapoka asati mapakeji ane utachiona asvika munzvimbo dzawo.
- Firewall yekuvimba izvo zvinovhara kana kuvharira zvinhu zvinofungidzirwa, zvichideredza kudiwa kwekutarisa nemaoko.
- Kuonekwa kweAnomaly nepakati CI/CD uye SCM masisitimu, zvichibatsira kuona maitiro asinganzwisisike kana shanduko dzisingatarisirwi dzemafaira panguva yekuvaka.
- Kuongorora Mubatsiri uye Muparidzi kuona shanduko dzinongoerekana dzaitika kana maakaundi akabiwa anogona kuisa kodhi yakaipa.
- Kusimbiswa Kwemitemo Kunoramba Kuchienderera Mberi kuchengetedza kutevedzera mitemo uye kugara kwenguva refu pasina kunonotsa budiriro.
Kuwanda kwezvirwere zviri kuramba zvichiwedzera kunoratidza kuti sei dziviriro idzi dzichikosha.
Maererano National Vulnerability Database (NVD), kupfuurisa MaCVE matsva 29,000 akashumwa muna 2024, huwandu hwakakwira kupfuura hwese hwati hwamboonekwa.
Kuwedzera uku kunoramba kuchienderera mberi kunoratidza kuti njodzi dzinokurumidza sei kuchinja uye nei vagadziri vachida dziviriro dzakagadzirwa zvakananga mumabasa avo.
Pamwe chete, kugona uku kunoita kuti dziviriro yemalware ivhare nhanho dzese, kubva pakodhi kusvika kugore, kuderedza kuratidzwa, kunatsiridza kuoneka, uye kuchengetedza pipelineyakachena.
Maitiro aXygeni: Dziviriro yeMalware Inoshanda yeDevOps
Xygeni zvinounza dziviriro yemazuva ano yemalware zvakananga mukugadzirwa kwayo.
Panzvimbo pekumirira zviziviso mushure mekuvaka, inoona uye inovhara njodzi munguva chaiyo pane kodhi yekodha, zvinoenderana, uye CI/CD pipelines.
Dhizaini iyi inobatsira mapoka kuchengetedza nzvimbo dzavo dzakachena pasina kunonoka kwekutumira zvinhu.
Heino maitiro eXygeni kuchengetedza yako pipelinezvakachengeteka:
- Kuenderera mberi Kuchengeta: Inoteedzera zviuru zvemapakeji matsva zuva rega rega uye inoratidza maitiro asina chokwadi asati asvika pakugadzirwa.
- Early Warning System: Inopa nyevero dzekutanga nezve malware asina kuburitswa mumabhuku emahara, zvichipa timu nguva yekupindura nekukasika.
- Kudzivirira Otomatiki: Inoisa muchivande kana kudzivirira zvinhu zvine njodzi otomatiki kudzivirira kusvibiswa kwezvivako.
- Kuonekwa kweAnomaly: Inotarisa shanduko dzisingatarisirwi dzemafaira, zvinyorwa zvakavanzika, kana kuedza kuita mirairo iri kure mukati memabasa ako.
- Kutevera Mukurumbira weVashandi pamwe chete: Inotarisa hunhu hwemuchengeti uye maitiro ekuburitsa maakaundi evaparidzi enhema kana kuti akabiwa.
Nekuti Xygeni inobatanidza zvakanaka nemapuratifomu akaita se GitHub, GitLab, Jenkins, uye Bitbucket, zvikwata zvinowana dziviriro isingaperi kubva kumalware pasina mamwe magadzirirwo kana magadzirirwo akaomarara.
Inobata chinyararire kuona nekuvharira kumashure, kuitira kuti vagadziri vagone kuramba vakatarisa pakunyora kodhi.
Nenzira iyi, Xygeni haingogumiri pakudzivirira panguva chaiyo chete asiwo pakudzivirira kwakanakisa kwemalware kwakagadzirirwa magadzirirwo anoitwa software yemazuva ano.
Mabatsirirwo Anoitwa Vagadziri neProactive Protection
Kune vanogadzira zvinhu, musiyano uri pachena. Zvishandiso zvechinyakare zvinowanzo deredza nguva yekuvaka kana kufashamira. dashboards nenyevero dzenhema. Zvisinei, Xygeni zvinoita kuti zvinhu zvive nyore uye inopa ruzivo rwakakosha zvikuru.
- Nyevero dzenhema shoma uye mishumo yakachena.
- Mhinduro yekukurumidza mukati pull requests.
- Kuonekwa kuri kuramba kuchienderera mberi muchikamu chese chekugadzira software.
- Dziviriro yemalware otomatiki pasina kuongororwa nemaoko.
Pamusoro pezvo, basa iri rinovaka chivimbo mune zvese zvinoburitswa.
Vagadziri vanoramba vakatarisa pane kodhi, ukuwo mapoka ekuchengetedza achiwana ruzivo rwakazara uye ruzha rushoma.
Maitiro Akanakisisa Ekusimbisa Dziviriro yeMalware
Kunyangwe dziviriro yakanakisisa yemalware inoshanda zviri nani kana ikabatanidzwa nemaitiro akasimba eDevSecOps.
Semuenzaniso, matanho aya anogona kuita kuti nharaunda yako ive yakachengeteka uye yakavimbika:
- Chengetedza zvinhu zvinotsamira pazviri uye zvakabatanidzwa kune shanduro dzinovimbwa nadzo.
- Skena zvinhu zvose zvakagadzirwa uye midziyo usati waisa.
- Shandisa pfungwa yekuti ropafadzo shoma pane yako CI/CD pipelines.
- shandisa SBOMs (Software Bill of Materials) kuti zvionekwe zvizere.
- Watch commit nhoroondo uye basa remuparidzi kuti pave neshanduko.
- Dzidzisai mapoka kuti azive njodzi dzekutengesa zvinhu nekukurumidza.
Panguva iyi, kubatanidza maturusi akaita seXygeni kunobatsira kushandura maitiro aya akanakisa kuita otomatiki guardrails pachinzvimbo chemabasa emaoko.
Muchidimbu, zvinoita kuti dziviriro ive nyore ukuwo zvichisimbisa dziviriro yako.
Pfungwa Dzekupedzisira: Kuvaka Chain Yekushandisa Software Inodzivirira Malware
Malware inoramba ichichinja, saka, dziviriro yako inofanirawo kuchinja.
Kuchengetedza ma endpoints chete hakuchina kukwana. Pane kudaro, zvikwata zvinoda dziviriro ye malware inotanga kare, mukati mekodhi, zvinoenderana, uye pipelinendipo panotanga software zvechokwadi.
Kutarisa pakuchengetedza panguva ino kunoita kuti vagadziri vaonekwe zviri nani uye kuti mhinduro dzavo dzikurumidze. Nekuda kweizvozvo, njodzi dzinodzikira nguva refu dzisati dzasvika kuvashandisi kana kumakambani.
Nekubatanidza kuskena panguva chaiyo, yambiro dzekutanga, uye kuvharira otomatiki, Xygeni inopa dziviriro isingaperi kubva kumalware pasina kunonotsa kukura.
Maitiro aya ekugadzirira zvinhu anochengetedza mapoka akatarisana nekuvaka ukuwo achichengetedza njodzi dzakavanda munzvimbo dzese dzekuchengetedza nekuvaka. pipeline.
Muchidimbu, dziviriro yakanakisisa yemalware ndiyo inoshanda kurwiswa kusati kwatanga, ichikubatsira kubva pakudzivirira zvinokanganisa kuenda kukuchengetedza zvinokurumidza uye kuchengetedza chain yako yekupa software iri pamberi.
Une mibvunzo nezvekuchengetedzwa kweAzure?
