Mukugadzirwa kwesoftware, kutyorwa kwemitemo hakunyanyi kukosha nekuda kwemafirewall asi nekuda kwezvikanganiso zviri mu codebases uye pipelines. Saka, chii chinonzi kutyorwa kwedata kubva pamaonero emugadziri wezvirongwa? Kufumurwa kana kubiwa kwemashoko akavanzika kunokonzerwa kwete nekusakwana kwezvivakwa chete asiwo nezvikanganiso, kusagadziriswa zvakanaka, uye maitiro asina kunaka mukodhi, CI/CD pipelines, uye kubatanidzwa. Ngationgororei kuti ndezvipi zvezvinotevera zvinowanzokonzera kutyorwa kwemitemo uye toongorora kuti ndezvipi zvezvinotevera zvinowanzokonzera kutyorwa kwemitemo.
Chii chinonzi Kutyorwa kweData? Tsanangudzo yeDeveloper-Centric
Tsanangudzo dzechinyakare dzinotarisa pane zvivakwa zvakakanganiswa. Zvisinei, kune vanogadzira, chii chinonzi kutyorwa kwedata zvinoreva kukundikana mukuchengetedzwa kweapplication, workflows dzisina kugadziriswa zvakanaka, kana maitiro asina hanya ekodhi anofumura data rakavanzika. Muenzaniso? Zvitupa zveHardcode ndizvo commityakaiswa kune repository yeGit kana a CI/CD basa rine kodzero dzakakura dzekuwana ruzivo.
In CI/CDbudiriro inotungamirwa, pipelines nekodhi ndizvo zvinhu zvitsva zvinotanga kurwisa. Izvi zvinoita kuti zvive zvakakosha kutamira kuruboshwe, uchirapa pipeline kodhi (yakadai se GitHub Zviito kana kuti magadzirirwo eGitLab CI) sechikamu cheapplication uye kuisimbisa zvinoenderana. Mukutaura kunoshanda, vagadziri vanofanirwa kunzwisisa kuti chii chinonzi kutyorwa kwedata mumamiriro ezvinhu ega ega. commit, mafambiro ebasa, uye kuvimba nevamwe vanhu.
Ndezvipi zvezvinotevera zvinokonzera kusashanda zvakanaka kwemabasa munzvimbo dzemazuva ano dzekuvandudza mashandiro ebhizinesi?
- Zvisina Kuchengetedzwa mu CI/CD Pipelines. Zvishandiso zveCI zvakaita seJenkins, GitHub Actions, kana GitLab CI zvinowanzoshandisa permissive defaults. Basa rekushanda rine mvumo yekunyora yakawanda (semuenzaniso, mvumo: nyora zvese) inogona kubiwa kana PR yakaipa ikabvumidzwa. Uyu muenzaniso wekudzidza wekuti ndeapi ezvikonzero zvinowanzo kukonzera kutyorwa kwemitemo.
- Zvakavanzika Zvakafumurwa Munzvimbo Dzekuchengetedza Zvinhu. Zvakavanzika zvakaita seAWS credentials, mapassword edatabase, kana ma API token zvinowanzo kuwanikwa muYAML, Dockerfiles, kana source code. Izvi zvinogona kubuda pachena kana ma repos akaziviswa pachena netsaona kana kuskenwa nevanorwisa. Mukutyorwa kwemutemo weUber muna 2022, ma hardcode credentials akakonzera kusawirirana kukuru.
- Kuvhiringidzika Kwekuvimba uye Mapakeji Anokuvadza. Mapurogiramu emazuva ano anonyanya kuvimba nemaraibhurari evamwe. Kunyora zvinyorwa, mapakeji asina kugadziriswa, uye kodhi yakaipa yakavanzwa muzvibvumirano zvinoita kuti izvi zvive chimwe chezvikonzero zvisinganyatsooneki asi zvakakomba zvekutadza kufambiswa kwemabasa. SBOM (Software Bill of Materials) uye kuramba uchiongorora zvinhu zvinoenderana nedata ndizvo zvakakosha pakudzivirira njodzi dzekutyorwa kwedata.
- IAM neAccess Controls zvisina kugadziriswa zvakanaka. Mabasa eIAM anobvumidza zvakanyanya mukodhi (semuenzaniso, kubvumira s3:*) inogona kupa varwi kufamba kwedivi mukati mezvivakwa zvegore. Zvidzoreso zvekupinda zvakaiswa mukodhi (zvakasiyana-siyana zvezvakatipoteredza, zviratidzo) zvinowanzoshaya ongororo yakasimba uye kusimbiswa otomatiki.
- MaTokens Anoshandiswazve uye Public CI Access. Zviratidzo zvisina kupera kana CI dashboards inowanikwa pasina auth inomiririra mavector ekutyora mutemo akavanzika asi ane simba. Kusiya zvivako zvekuvaka kana ma CI token muma URL eruzhinji kwakafanana nekusiya makiyi pamusuwo. Izvi zvakare ndeimwe yemhinduro dzakakosha dzekuti ndeapi ezvinotevera anowanzo kukonzera kutyorwa kwemutemo.
CI/CD: Nzvimbo Itsva Yekuputsika
CI/CD pipelines ikozvino yava nzira yekurwisa inoshanda. Vanoita zvakaipa vanoshandisa mabasa asina kugadziriswa zvakanaka, mafaira eYAML anobvumira, maPR akapihwa, uye ma access scopes akagarwa nhaka asina kumboongororwa. pipelines dzinoshandisa maropafadzo e-otomatiki ayo, kana akakanganiswa, anogona kushandisa malware, kuburitsa ruzivo, kana kuratidza zvinhu zvinonzwisisika. Kuchinja uku kwenzvimbo dzekurwiswa kunoreva kuti vagadziri vanofanirwa kuongorora zvakare kuti chii chiri kutyorwa kwedata mu CI/CD era.
Kunze kwezvirongwa zvepakutanga, nyaya huru imiganhu yekuvimba: pipelines dzinowanzo batanidza kodhi yekunze, senge mapakeji e-open-source kana mascript e-third-party. Kana kusimbiswa kusina simba kana kushaikwa, izvi zvinovhura mukana wekuti kurwiswa kwecheni yekugovera softwareSemuenzaniso, kuisa chinhu chinokuvadza panguva yekuvaka kunogona kupa varwi mukana wekusaina zvitupa kana zvigadzirwa zvekugadzira.
Uyewo, pipelines hadziwanzoongororwa zvakanyatsonaka semashandisirwo ekodhi. Marogi anogona kunge aine zvakavanzika. Zvinhu zvinogona kuchengetwa pasina encryption. Zvinhu zvakagadziriswa zvakatipoteredza zvine mvumo yakakwira zvinogona kuramba zviripo mumabasa ese. Kunyangwe kushaikwa kwechikamu chenguva yekumhanya, uko basa rakakanganiswa rinogona kupinda munzvimbo yebasa remumwe munhu, kunogona kutungamira mukufamba kwedivi mukati me pipeline.
Nzira inoshanda yekudzivirira kutyorwa kwedata inofanira kusanganisira pipeline security kuyedza, kutevedzera mitemo otomatiki, uye kuderedza mikana yemabasa. Vagadziri vanofanira kubata CI/CD tsananguro sekodhi inofanira kuongororwa, kuskenwa, uye kuomeswa kwemvumo.
Pakupedzisira, kurapa pipelineSevanhu vepamusoro-soro mukugadzira software uye kuvachengetedza zvine simba sekushandiswa kwayo kwakakosha. Hazvisi zvezvaunovaka chete, asi kuti unoivaka sei.
Maitiro Ekugadzira Kudzivirira Kuputswa Kwedata
Kuti unzwisise maitiro ekudzivirira zviitiko zvekutyorwa kwedata kubva pamaonero emugadziri, zvakakosha kuti upfuure ma reactive patches uye uise zvidzoreso zvekuchengetedza zvakananga mumabasa ekugadzira. Kuchengetedzwa kwekutanga kweDev zvinoreva kubatanidza maitiro ekudzivirira uko vagadziri vanoshanda: mukodhi, muCI pipelines, uye mumasisitimu ekutarisira kuvimba.
Tanga nekuisa mvumo yekusimbisa muCI configuration yako. Shandisa otomatiki kuti utarise tsananguro dzebasa kuti uone marongero anobvumidza zvakanyanya uye kudzivirira kubatanidzwa kunze kwekunge matanho ese aitwa. tevera musimboti wekodzero shomaChiito ichi chekudzivirira matambudziko chinotarisa zvakananga maitiro ekudzivirira kuputswa kwedata kuburikidza nekuomesa mashandiro ebasa.
Secrets management inzvimbo imwe iyo vagadziri vemapurogiramu vanofanira kudzora. Dzivisa kuchengetedza zvitupa kana ma token mu source code. Shandisa maturusi ekuona zvakavanzika mu pre-commit hooks uye CI inoongorora kuti ione zvikanganiso zvisati zvasvika panzvimbo yekuchengetedza. Batanidza izvi nemhinduro dzekuchengetedza zvakavanzika dzakadai seAWS Secrets Manager kana HashiCorp Vault uye batanidza kutenderera kwakavanzika mumaitiro ako ekuisa data.
Zvinyorwa zvemukati, kungave bash, Python, kana Node.js, inofanira kubatwa sezvinhu zvakakosha. Ongorora mashandiro ane njodzi akadai sekuisa shell, kubata mafaira zvisina kunaka, kana kushandisa zvisina kuchengetedzeka zvinhu zvakasiyana-siyana. Shandisa maturusi ekuongorora asingachinji uye shandisa ongororo dzevezera rako kune ese mascript ekushanda kana ekushandisa.
Mitemo yekudzora kupinda kwevanhu inofanira kunyorwa mu zvivakwa sekodhi (IaC) zvishandiso, hazvishandiswe nemaoko muma cloud consoles. Izvi zvinogonesa kudzora shanduro, kuongororwa, uye kusimbiswa otomatiki. Zvishandiso zvakaita seAWS IAM Access Analyzer kana Open Policy Agent zvinogona kubatsira kusimbisa mvumo idzi padanho rekodhi usati waisa. Uyu mumwe muenzaniso wekudzivirira kutyorwa kwedata kuburikidza nekusimbisa IAM nekodhi.
Chekupedzisira, kuoneka kwezvinoenderana nesoftware kwakakosha. tanga SBOMs otomatiki sechikamu chemaitiro ako ekuvaka uye uvatevere nguva dzose. Izvi zvinobvumira kukurumidza kuziva mapakeji asina kugadziriswa kana ane hutsinye. Wedzera kuongorora kwenjodzi uchishandisa maturusi anoratidza maitiro anofungirwa senge kufona kwenetiweki kana kodhi yakavanzika mumaraibhurari evamwe.
Nekuvaka maitiro aya mumabasa ezuva nezuva evagadziri, haungopinduri mubvunzo wekuti ungadzivirira sei kutyorwa kwedata, asi unoderedzawo kusawirirana uye unokurudzira tsika dzakachengeteka dzekunyora makodhi. Kuchengetedzeka kunova kuwedzera kwechisikigo kwekuvandudzwa, kwete chipingamupinyi. Maitiro ese aya anoderedza zvakananga zvikonzero zvinowanzo kukonzera kutyorwa kwedata.
Kutyorwa Kwemutemo Chaiko Kubva Pipelines neKodhi
- Uber 2022: Varwisi vakawana mukana wekushandisa masystem eUber mushure mekuona maAWS akanyorwa muGitHub repository yavo. Pavakangopinda, vakafamba vachitarisa masevhisi vachishandisa ma access token akashandiswazve uye mabasa eIAM asina kujeka. Nyaya iyi inoratidza kuti chikanganiso chimwe chete mukuona macode chinogona kusvika pakubvumirana zvizere uye imuenzaniso wakajeka wekuti chii chinonzi kutyorwa kwedata kunokonzerwa nekusaziva kwakajairika kwekuvandudza.
- Equifax: Imwe yemhosva dzakanyanya kutaurwa munhoroondo, Equifax yakasangana nayo nekuda kwekutadza kwayo kugadzirisa dambudziko rinozivikanwa muApache Struts. Kunyange zvazvo CVE yaive pachena, yavo CI/CD pipeline Vakanga vasina maitiro ekuongorora otomatiki uye ekugadzirisa machira, zvichiita kuti pave nemwedzi yakawanda vasina kuaona. Varwisi vakashandisa izvi kuti vawane PII yemamiriyoni emamiriyoni, zvichiratidza kuti ndechipi chezvinotevera chinowanzo kukonzera kutyorwa kwekodhi yekare. pipelines.
- Kodhi 2021: Mutambi ane hutsinye akagadzirisa script yeCodecov's Bash uploader, iyo yaishandiswa zvakanyanya muCI pipelines. Nekuisa kodhi muchinyorwa, vakaburitsa zvinhu zvakasiyana-siyana (izvo zvaiwanzosanganisira ma token nemagwaro) kubva kuzviuru zvenzvimbo dzevatengi. Kutyorwa uku kunoratidza njodzi dzekutora zvinyorwa kubva kune dzimwe nzvimbo pasina kusimbiswa kwekuvimbika uye kunopa ruzivo rwekuti ungadzivirira sei kutyorwa kwedata nekusimbisa kutsamira kwekunze.
- SolarWinds: Kurwiswa kwekutengesa zvinhu kwakakurumbira kwakanangana ne CI/CD system yeSolarWinds. Varwisi vakaisa malware muzvigadzirwa zveOrion software, iyo yakazogoverwa kune vatengi sezviziviso zvinovimbwa nazvo. Kuputswa uku kwakaratidza matambudziko akadzama nekuvimbika kwezvivakwa uye kushaikwa kwekutarisa maitiro panguva yekugadzira zvigadzirwa, mumwe muenzaniso wakasimba wekuti kuputswa kwedata kunobva kupi mukati me pipeline pacharo.
- Kushandiswa Zvisina Kunaka kweGitHub: Zviitiko zvakawanda zvakaratidza kuti vapambi vanogona kushandisa mabasa eGitHub Actions asingabvumirwi zvakanyanya. Semuenzaniso, vapambi vakatumira maPR ane kodhi yakaipa iyo yakaitwa nemvumo yakakwira nekuda kwekusaongororwa zvakanaka mu mvumo: minda. Nyaya idzi dzinosimbisa kukosha kwekuparadzaniswa kwebasa uye kusimbiswa kwebasa uye dzinoratidza kuti ndechipi chezvinotevera chinowanzo kukonzera kutyorwa kwemitemo ine chekuita nekusagadziriswa kwekuchengetedzwa kweCI.
Mienzaniso yese iyi inoratidza kuti ndechipi chezvinotevera chinowanzo kukonzera kutyorwa kwemitemo, kubva pazvakavanzika mukodhi uye kushaya simba kusina kugadziriswa kusvika pipeline Kushandisa zvisina kunaka uye kushandisa makombiyuta zvisirizvo. Zvinosimbisawo kukosha kwekushandisa nzira dzakasimba dzekudzivirira kutyorwa kwedata.
Maitiro eXygeni Kudzivirira Kutyorwa kweData Kunotungamirirwa neVagadziri
Xygeni inopa chaiyo-nguva pipeline security nekubatanidza zvakananga muGitHub Actions, GitLab CI, uye Jenkins. Inotsvaga YAML kuti ione kana paine defaults dzisina kuchengetedzeka, inoongorora ma scopes emvumo, uye inoona zvakavanzika zvisati zvasvika pa remote yako. Zvishandiso zvayo zveIAM validation zvinoongorora mashandisirwo emvumo kubva mukati me codebase, kwete mu cloud console chete.
Kune vanovimba, Xygeni inopa inoenderera mberi SBOM kuteverwa uye kuratidza mapakeji ane njodzi kana kuti asina kusimba asati agadzirwa. Inotarisa kushandiswa kwezviratidzo, yambiro pakushandiswazve, uye inoratidza kuratidzwa pachena mu CI/CD midzi.
Muchidimbu, Xygeni inogonesa nzira yekutanga yevagadziri vemapurogiramu ekudzivirira njodzi dzekutyorwa kwedata nekubata matambudziko nekukurumidza uye kugadzirisa paanotangira, mukodhi. Otomatiki yayo yakagadzirirwa kurwisa zvikonzero zvinowanzokonzera kutyorwa kwedata nekuona kusagadzikana uye njodzi dzakavanzwa.
Kodhi Yakachengeteka, Yakachengeteka Pipelines, Kudzivirira Kutyorwa Kwemitemo
Kuti vanzwisise zvechokwadi kuti chii chinonzi kutyorwa kwedata, vagadziri vanofanirwa kutarisa kupfuura mafirewall uye kutarisa pane kodhi, pipelines, uye zvidimbu zvekupinda. Nekunzwisisa kuti ndezvipi zvezvinotevera zvinowanzo kukonzera kutyorwa kwemitemo, mapoka anogona kushandura kuchengetedzeka kuruboshwe uye kuvaka kusimba zvakananga mumabasa avo.
Kungave kuburikidza nehutsanana huri nani hwekutsamira padata, kuongororwa kwemvumo otomatiki, kana kuskena pachivande, nzira yekudzivirira zviitiko zvekutyorwa kwedata inotanga muIDE neCI yemugadziri. pipelineZvishandiso zvakaita seXygeni zvinoita kuti izvi zvive zvinobatsira uye zvinobudirira, zvichishandura pipelinekubva panzvimbo dzisina simba kuenda kunzvimbo dzakasimba. Nekuita izvi, vanobatsira kubvisa zvikonzero zvinowanzo kukonzera kutyorwa kwemitemo muhurongwa hwemazuva ano hwekutengesa software.
