Dusha sare ee weerarkaaga API-ga ayaa kor u kacda mar kasta oo aad la kulanto pull request, inta badan aaladaha amniga API-ga waxay arkaan oo keliya marka ay si toos ah u socoto oo ay gaadiidka qaadayso. Xygeni wuxuu ogaanayaa dhammaadka kasta iyo khataraha ku jira koodhka, ka hor inta aan la sii dayn.
Waxaa laga heli karaa Enterprise ku darso
Dusha sare ee weerarka API-gaaga, la kharibay oo la qiimeeyay.
Xygeni wuxuu ka sameeyaa kaydkaaga API koodhka isha codsiga iyo qeexitaannada API-gaaga, oo ay ku jiraan OpenAPI iyo Swagger, si aad u aragto dusha sare oo dhan: dhibcaha ugu dambeeya ee kooxahaagu diiwaangeliyeen, iyo kuwa aan cidina diiwaangelin.
Natiijooyinka waxaa lagu sawiray OWASP API Security Top 10 (2023): oggolaanshaha heerka shaqada iyo shayga jaban, meelaha aan la xaqiijin, soo-gaadhista xogta xad-dhaafka ah, qoondaynta tirada, khaladaadka JWT iyo CORS, xadka heerka maqan, SSRF, iyo meelaha ugu dambeeya ee zombie.
Natiijo kasta waxay wadataa xaaladda xaqiijinta barta ugu dambeysa iyo xasaasiyadda xogta ay maamusho, si kooxuhu u hagaajiyaan waxa weeraryahanku dhab ahaantii gaari karo halkii ay ka shaqayn lahaayeen liis aan kala sooc lahayn.
Dhammaad kasta. Khatar kasta. Kahor Soo-saar.
Wadarta API-yada, hantida khatarta ku jirta marka loo eego aasaaska, dhibcaha dhammaadka habka, iyo arrimaha adeegga. Dhibco kasta oo dhammaadka ah oo lagu taxay habkeeda, waddo, adeeg, module, xaalad xaqiijin, iyo dhibcaha khatarta.
Ogaanshaha OWASP API Security Top 10 (2023), markaa natiijooyinka waxay ka hadlayaan qaab-dhismeedka kooxdaada amniga iyo hanti-dhawrayaashaadu ay horey u isticmaaleen.
Xygeni wuxuu kala saaraa xogta mid kasta oo ka mid ah gacan-ku-haynta dhammaadka, isagoo calaamadeynaya PII, PCI, iyo PHI labada cabbir iyo jawaabo. Dhibic aan la xaqiijin oo soo celisa xogta shakhsi ahaaneed ma aha mid la mid ah dhibaatada cinwaanka CORS ee ogolaanshaha leh, waana inaysan u ekaan mid la mid ah.
Maadaama Xygeni uu akhriyo koodhka iyo qeexitaannada API-gaaga labadaba, waxay dusha sare ka saartaa kala-guurka u dhexeeya: dhibcaha dhammaadka waxay ku nool yihiin koodhka laakiin way ka maqan yihiin qeexitaanka, waddooyinka aan la isticmaalin weli waa la gaari karaa, iyo meelaha dhammaadka agoonta ah ee aan cidina lahayn.
Xygeni wuxuu isku xiraa natiijooyinka isla heerka ugu dambeeya wuxuuna kordhiyaa darnaanta marka ay isku daraan. Daadinta PII ee jawaabta waa mid halis ah. Daadinta PII ee heerka ugu dambeeya oo aan u baahnayn xaqiijin waa muhiim, Xygeni-na sidaas ayuu leeyahay.
Helitaanka kasta wuxuu tilmaamayaa qofka saxda ah ee gacanta ku haya: faylka, fasalka, habka, iyo koodka soo bandhigay, iyadoo cilladdu ay jirto. Horumariyayaashu waxay helaan wax ay hagaajin karaan, ee ma aha tigidh ay marka hore baari karaan.
Ka hel oo hagaaji khataraha API-ga ee koodhka ka hor inta aysan gaarin wax soo saar.
Amniga Runtime API wuxuu kuu sheegayaa in dhibicda ugu dambeysa la soo bandhigo marka ay horeba u adeegto taraafikada. Xygeni wuxuu ka helaa koodhka, ee ku jira pull request, iyadoo hagaajinteedu wali ku kacayso hal commit.
Amniga API wuxuu ku yaal meel u dhow SAST, SCA, sir, IaC, iyo DAST hal madal, sidaa darteed khatarta API-gaagu waxay la noolaan doontaa inta kale ee khatarta codsigaaga halkii ay ka ahaan lahayd qalab gaar ah oo leh qalab u gaar ah login.
Static. Xygeni wuxuu falanqeeyaa koodhka codsigaaga iyo qeexitaannada API si loo helo soo-gaadhista ka hor inta aan la dirin. Si loo tijaabiyo waqtiga socodsiinta ee codsiga socda, Xygeni DAST wuxuu daboolayaa taas, labadooduna way wada shaqeeyaan.
Laba ilo: koodhka isha codsigaaga, iyo qeexitaannada API-gaaga, oo ay ku jiraan OpenAPI iyo Swagger. Akhrinta labaduba waa waxa u oggolaanaya Xygeni inay soo bandhigaan meelaha aan la diiwaan gelin iyo kuwa agoonta ah.
Khataraha guud ee Amniga OWASP API Top 10 (2023), oo ay ku jiraan oggolaanshaha heerka shayga oo jaban (BOLA), oggolaanshaha heerka shaqada oo jaban (BFLA), meelaha dhammaadka aan la xaqiijin, soo-gaadhista xogta xad-dhaafka ah, qoondaynta tirada, khaladaadka JWT iyo CORS, xaddidaadda heerka maqan, SSRF, iyo meelaha dhammaadka zombie.
Haa. Xygeni waxay calaamadisaa PII, PCI, iyo PHI xuduudaha iyo jawaabaha dhammaadka, waxayna taas u isticmaashaa inay natiijooyinka ku kala saarto soo-gaadhista dhabta ah.
Haa. Baaritaanka kordhinta wuxuu falanqeynayaa oo keliya dhibcaha dhammaadka ee isbeddelay, muuqaalka ay soo saartona wuxuu diiradda saari karaa baaritaanka DAST ee xiga isla dhibcaha dhammaadka.
Maya. Sawiradu waxay ku shaqeeyaan kaabayaashaaga. Natiijooyinka oo keliya ayaa la soo gelin karaa, waana la ilaalin karaa inta lagu jiro safarka iyo marka la nasto.
Waxaa laga heli karaa sida Enterprise ku dar. Nala hadal, waan kula wadaagi doonnaa.
iyadoo la adeegsanayo Xygeni All-In-One AppSec Platform
iyadoo la adeegsanayo Xygeni All-In-One AppSec Platform
