Software supply chain security Zvakakosha pakushanda nekuchengetedzeka kwemasoftware ese emazuva ano. Zvisinei, nekukura kuri kuita software paGitHub, njodzi yekuiswa kwemalware iri kuwedzera. Inogona kukonzera kubiwa kwedata, kukuvara kwesystem, uye kukuvara kwemukurumbira. Tichaongorora njodzi dzayo muchikamu chekugovera software, kunyanya paGitHub, uye nzira dzekuona nekuderedza njodzi dzinogona kushandiswa kudzivirira.
Kunzwisisa Kuiswa kweMalware muSoftware Supply Chain
Kupinzwa kwemalware kunoreva kuiswa kwe yakaipa code kana software mumapurogiramu esoftware ari pamutemo. Izvi zvinowanzoitwa nekuisa malware muzvikamu zvakavhurika zvinoshandiswa nevagadziri kuvaka maapplication avo. Kuisa malware kunogona kuitika nenzira dzakasiyana-siyana, kusanganisira kuburikidza nemuchina une hutachiona, media ine hutachiona, kana masisitimu enetwork akakanganisika. Zvisinei, zvakakosha kuziva kuti hazvisi nguva dzose nemaune, sezvo zvinogona kukonzerwa nekurwiswa kwechikamu chechitatu chinoshandiswa mukugadzira software.
Migumisiro yekuiswa kwemalware inogona kuva yakanyanya kuipa. Kubiwa kwedata kunogona kutungamira mukubiwa kweruzivo rwemunhu, ruzivo rwemakambani rwakavanzika, uye rumwe ruzivo rwakakosha. Kukuvadzwa kwesystem kunogona kutungamira mukushaikwa kwemabasa uye kurasikirwa nekuenderera mberi kwebhizinesi. Kukuvadzwa kwemukurumbira kunogona kukanganisa kuvimba kwevashandisi nevane chekuita nekambani, zvichikonzera kurasikirwa kwebhizinesi uye kukuvara kwenguva refu kukambani.
Jekiseni paGitHub
GitHub ipuratifomu yepamhepo inobvumira vagadziri kuti vashande pamwe chete mukugadzira software. GitHub ine mamiriyoni emareserve esoftware, kusanganisira emakambani ane mukurumbira akadai seMicrosoft, IBM, neGoogle. Kuiswa kwemalware paGitHub kunogona kuitika nenzira dzakasiyana-siyana, kusanganisira kushandisa kodhi yakaipa kana mareserve.
Muna 2018, malware e "Octopus Scanner" akawanikwa pa GitHubYakanangana nevagadziri vemapurogiramu vanoshandisa Apache NetBeans Java Integrated Development Environment (IDE), uye kana yangoiswa, inogona kushandiswa kuisa malware mumapurojekiti eJava ari pamutemo. Mumwe muenzaniso ndewe2019 Magecart attack, iyo yakanangana nemawebhusaiti e-commerce eMagento kuburikidza nemakambani echitatu aive nekodhi yakaipa.
Kuona Malware Injection paGitHub
Kuona majekiseni emalware paGitHub kwakakosha kudzivirira kupararira kwemalware. Pamusoro pezvo, nzira dzekuona dzinogona kushandiswa kuona zvikanganiso zvinogona kuitika uye kuzivisa vanogadzira nezvechero chiitiko chisingawanzoitika.
Imwe nzira yekuona ndeyekutarisa zviitiko zvisingawanzoitiki, zvakaita sekuchinja kwekodhi kusingaenderane nemaitiro ekugadzira akajairika. Kuongororwa kwekodhi nguva dzose kwakakoshawo mukuona zvikanganiso zvinogona kushandiswa pakupinza malware.
Kuderedza Njodzi Yekubaiwa Jekiseni paGitHub
Nzira dzekuderedza dambudziko inogona kushandiswa kuderedza njodzi yekuiswa kwemalware paGitHub. Semuenzaniso, kuisa zvidziviriro zvekuchengetedza zvakaita se two-factor authentication kunogona kuderedza njodzi yekuwana nzvimbo dzeGitHub dzisina mvumo. Zvishandiso zvekuchengetedza zvinogona zvakare kushandiswa kuona nekuderedza njodzi yekuiswa kwemalware paGitHub, kusanganisira GitHub's security alerts neXygeni.
Imwe nzira inokosha yekuderedza njodzi ndeyedzidzo. Mapoka anofanira kudzidziswa nezvenjodzi dzekuiswa kwemalware uye kukosha kwekuchengetedzwa kwesoftware supply chain. Izvi zvinosanganisira kudzidziswa nguva dzose pakuziva nekudzivirira kuiswa kwemalware.
Kudzivirira Kupinza Malware paGitHub
Nzira dzekudzivirira ndiyo nzira inonyanya kushanda yekuderedza njodzi yekuiswa kwemalware paGitHub. Semuenzaniso, kuganhurira mukana wekupinda muGitHub repository kune avo chete vanoida uye kuve nechokwadi chekuti nhengo dzechikwata dzine mvumo inodiwa chete zvinogona kuderedza njodzi yekusabvumidzwa.
mhedziso
Kuiswa kwemalware muchikamu chekugovera software kune njodzi huru kuchengetedzeka nekuchengetedzwa kwesoftware. Seimwe yemapuratifomu makuru ekugadzira software pasi rose, GitHub haina kudzivirirwa panjodzi iyi. Kuiswa kwemalware kunogona kuva nemigumisiro yakaipa kumakambani nevanobatanidzwa, kusanganisira kuba data, kukuvara kwesystem, uye kukuvadzwa kwemukurumbira.
Ndinofara, nzira dzakasiyana-siyana dzekuona, kuderedza, uye kudzivirira zviripo kuti zvibatsire kuderedza njodzi yekuiswa kwemalware paGitHub. Izvi zvinosanganisira kutarisa zviitiko zvisingawanzoitiki, kuita ongororo dzemakodhi nguva dzose, kushandisa zvidzoreso zvekuchengetedza, kushandisa maturusi ekuchengetedza, uye kudzidzisa mapoka nezvekukosha kwekuchengetedzwa muchikamu chekutengesa software.
Zvakakosha kuti makambani atore njodzi idzi zvakakomba uye aise mari mumatanho akakodzera ekuchengetedza kuchengetedza cheni yavo yekupa software. Izvi zvinobatsira kudzivirira bhizinesi kubva mukukuvadzwa kunogona kuitika uye zvinovaka kuvimba nevatengi varo nevanobatanidzwa.
Nekushandisa nzira idzi, makambani anogona kubatsira kuderedza njodzi yekuiswa kwemalware uye kugadzira chain yesoftware yakachengeteka uye yakachengeteka. Pakupedzisira, kuchengetedzeka kwechain yesoftware kwakakosha pakushanda nekuchengetedzeka kwesoftware yemazuva ano, uye zviri kuvagadziri, mabhizinesi, nevamwe vane chekuita neizvi kutora matanho anodiwa kuti irambe yakachengeteka.
