Kooxaha amniga si dhif ah ayay u fashilmaan sababtoo ah ma haystaan xog. Badanaa, way ku guuldareystaan sababtoo ah waxay marka hore hagaajiyaan arrimaha khaldan. Taasi waa sababta Sirdoonka La Ogyahay, maaraynta nuglaanta ku salaysan khatarta, Sharciga U Adkeysiga Internetka, iyo CISBuug-yaraha Nuglaanta ee La Isticmaalay ee La Yaqaano ayaa hadda ku soo ururay hawlgallada casriga ah ee AppSec.
Toddobaad kasta, iskaan-gareeyayaasha ayaa soo sheega boqolaal nugul. Si kastaba ha ahaatee, weeraryahannadu waxay ka faa'iidaystaan qayb yar oo ka mid ah. Sidaas darteed, kooxaha mudnaanta siiya iyaga oo aan ka faa'iidaysan macnaha guud waxay waqti lumisaan halka hanjabaadaha dhabta ahi ay soo maraan. Sirdoonka La Ogyahay wuxuu xiraa farqigaas isagoo soo bandhigaya nugulnada ay weeraryahannadu dhab ahaantii isticmaalaan, maaha oo keliya kuwa u muuqda kuwo daran oo warqad ku qoran.
Waa maxay Sirdoonka La Yaqaan - Ka Faa'iidaysiga Sirdoonka
Sirdoonka la yaqaan ee ka faa'iidaysiga ayaa aqoonsada nuglaanta ay weeraryahannadu si firfircoon uga faa'iidaystaan goobaha dhabta ah. Si kale haddii loo dhigo, waxay kala soocaysaa khatarta aragtiyeed iyo dhaqanka weerarka ee la xaqiijiyay.
Halkii la weydiin lahaa in nuglaan ay jirto iyo in kale waayeen laga faa'iidaysan karo, kooxuhu ugu dambeyntii way weydiin karaan:
Tan ma hore ayaa looga faa'iideysanayaa, mase saameynaysaa badeecadeyda?
Kala soociddaasi waxay muhiim u tahay hawlgal ahaan iyo, si isa soo taraysa, sharci ahaan.
Sababta Mudnaanta Dhaqameedku u Jabto
Kooxaha badankood wali waxay ku tiirsan yihiin calaamadaha taagan si ay u kala hormariyaan khatarta.
Caadiyan, waxay u kala saaraan nuglaanta iyagoo:
- Darnaanta CVSS
- Kalsoonida iskaanka
- Caannimada xirmada
In kasta oo calaamadahani ay gacan ka geystaan yareynta buuqa, haddana waxay seegaan hal qodob oo muhiim ah: dhaqanka weerarka. Natiijo ahaan, kooxuhu waxay inta badan ku degdegaan inay xalliyaan arrimaha khatarta sare leh ee aan waligood laga faa'iideysan iyagoo seegaya cilladaha khatarta hoose ee weeraryahannadu si firfircoon u bartilmaameedsadaan.
Farqigani wuxuu sharxayaa sababta mudnaanta aan joogtada ahayn aysan mar dambe u miisaamin.
Sababta Xeerka Adkeysiga Shabakadu u Beddelayo Xeerarka
Under ah Xeerka U adkaysiga Cyber, softiweerka rarista ee leh nuglaansho la yaqaan oo laga faa'iideysan karo wuxuu noqdaa arrin u hoggaansanaan ah, ee ma aha oo kaliya walaac amni.
Xeerarku wuxuu u baahan yahay in:
- Badeecadaha leh walxaha dhijitaalka ah waa inaysan soo gelin suuqa Midowga Yurub iyagoo la og yahay inay leeyihiin nuglaanshooyin la isticmaali karo
- Soo-saarayaashu waxay hirgeliyaan maaraynta nuglaanta iyo albaabada nadiifinta
- Ka faa'iidaysiga deegaannada dhabta ah wuxuu qaadaa miisaan ka badan darnaanta aragtiyeed
Natiijo ahaan, mudnaanta waxay ka beddeshaa dhaqanka ugu wanaagsan una beddeshaa waajibaadka sharciga ah.
Halkan waa meesha sirdoonku uu muhiim u noqdo.
Xeerka U adkaysiga Cyber
The Xeerka U adkaysiga Cyber waa xeer Midowga Yurub ah oo dejinaya shuruudaha amniga internetka ee qasabka ah ee alaabada leh walxaha dijitaalka ah ee lagu iibiyo Midowga Yurub.
Si fudud marka loo eego, waxay u baahan tahay soosaarayaasha inay naqshadeeyaan, horumariyaan, oo ay ilaaliyaan software-ka aan ku jirin nuglaanta la isticmaali karo xilliga la sii daayo. Intaa waxaa dheer, waxay ku waajibinaysaa shirkadaha inay la socdaan nuglaanta ka dib marka la sii daayo oo ay ku soo sheegaan arrimaha si firfircoon looga faa'iidaysto waqtiyo adag gudahood.
Xeerarku wuxuu dhaqan galay Diseembar 2024. Si kastaba ha ahaatee, fulinta buuxda waxay bilaabmaysaa Diseembar 2027. Laga bilaabo 2026, shirkaduhu waa inay u soo sheegaan hay'adaha Midowga Yurub nuglaanta si firfircoon loo isticmaalay 24 saacadood gudahood marka la ogaado.
Si kale haddii loo dhigo, Xeerka Adkeysiga Internetka ayaa maaraynta nuglaanta ka beddesha dhaqanka ugu wanaagsan una beddela shuruud suuq-gal ah.
Sababta KEVs ay u fadhiyaan Xarunta U hoggaansanaanta CRA
The CISBuug-yaraha Nuglaanta ee La Yaqaano ee La Isticmaalo Liiskan wuxuu taxayaa CVE-yada ay weeraryahannadu horey uga faa'iidaysan jireen duurjoogta. Buuggan wuxuu meesha ka saarayaa mugdiga.
Halkii laga doodi lahaa khatarta, kooxuhu waxay ku tiirsanaan karaan xogta la xaqiijiyay ee isticmaalka daroogada. Sidaas darteed, KEVs waxay noqdaan kicinta ugu xooggan ee hagaajinta SLAs iyo xannibaadda sii deynta.
Habkani si dabiici ah ayuu ula jaanqaadayaa maaraynta nuglaanta ku salaysan khatarta, sababtoo ah waxay diiradda saartaa dadaalka meesha waxyeelada dhabta ah ka dhacdo.
CVSS, EPSS, iyo KEVs waxay u adeegaan ujeedooyin kala duwan
Mudnaansiinta wax ku oolka ah waxay u baahan tahay fahamka sida calaamaduhu u kala duwan yihiin.
- CVSS waxay muujinaysaa saameyn suurtagal ah
- EPS waxay qiyaaseysaa suurtagalnimada in la isticmaalo
- The CISBuug-yaraha Nuglaanta La Isticmaalay ee La Ogaaday ayaa xaqiijinaya ka faa'iidaysiga firfircoon
Marka keli la isticmaalo, calaamad kastaa way marin habaabisaa. Marka la wada isticmaalo, waxay bixiyaan macnaha guud. Isku-darkaasi wuxuu aasaas u yahay maaraynta nuglaanta casriga ah ee ku salaysan khatarta.
Sida Sirdoonka La Ogyahay Ee Loo Isticmaalo Ku Dhaqanka
Qaabka kala-hormarinta wax ku oolka ah wuxuu raacaa taxane cad:
- Soo ogow nuglaanta ku baahsan koodka iyo ku tiirsanaanta
- Natiijooyinka isku aadka ee ka dhanka ah CISBuug-yaraha Nuglaanta ee La Yaqaano ee La Isticmaalo
- Qiimee suurtagalnimada ka faa'iidaysiga adoo isticmaalaya EPSS
- Xaqiiji in la gaari karo codsiga ama pipeline
- Ku dhaqan xeerarka hagaajinta iyadoo lagu saleynayo soo-gaadhista iyo doorka badeecada
Natiijo ahaan, kooxuhu waxay joojiyaan inay u arkaan liisaska nugul inay yihiin kuwo dib u dhac ah waxayna bilaabaan inay ula dhaqmaan sidii kuwo aan habboonayn.cision.
Sideen u dhisnay Sirdoonka La Yaqaan ee Xygeni
Waxaan dhisnay sifadan ka dib markii aan si isdaba joog ah u aragnay kooxo hagaajinaya arrimaha CVSS-ka ee sareeya halka nuglaanta la yaqaan ee la isticmaalay ay gaartay wax soo saar. Khibraddaasi waxay qaabeysay sida aan u qaabeynay nidaamka.
Iyadoo v5.36, Xygeni wuxuu si toos ah ugu darayaa sirdoonka la xaqiijiyay ee ku jira mashiinka mudnaanta.
Maxaa ka dhaca hooska hoose ee hoodka
- Xygeni si joogto ah ayuu u liqaa buug-yaraha isticmaalka ee la aamini karo sida KEV iyo ilo kale oo faa'iido dadweyne ah.
- Nuglaansho kasta waxay heshaa xog-ururin joogta ah oo la xiriirta isticmaalka
- Mawjadda mudnaan-siinta waxay isku daraysaa:
- Xaaladda la yaqaan ee ka faa'iidaysiga
- Suurtagalnimada EPSS
- Macnaha la gaari karo
- Soo-gaadhista koodhka iyo ku-tiirsanaanta
Madalku wuxuu xisaabiyaa dhibcaha khatarta dhabta ah ee isku dhafan
Halkii laga beddeli lahaa calaamadaha jira, qaabkani wuu hagaajinayaa.
Ogaanshaha → Isku-darka Ka Faa'iidaysiga → La Gaari Karo → Hagaajin
Socodkan wuxuu wadaa jiho kastacision:
Horumariyayaashu waxay si toos ah u arkaan macnaha ka faa'iidaysiga pull requests. PipelineBaloogga s wuxuu isku daraa oo keliya marka koodka la gaari karo uu ku jiro nuglaanta la yaqaan ee la isticmaalay. Dib-u-habaynta otomaatiga ah waxay soo jeedinaysaa casriyeyn ammaan ah isla markiiba.
Shirar ma jiraan. Malaha ma jiraan. Ma jiraan wax argagax ah.
Sababta Tani Ay Muhiim U Tahay Inay Ka Gudubto U Hoggaansanaanta
In kasta oo Xeerka Adkeysiga Internetka uu kiciyay isbeddelkan, haddana faa'iidooyinku way sii kordhayaan.
Kooxaha mudnaanta siiya isticmaalka sirdoonka ka faa'iidaysiga:
- Yaree daalka feejignaanta
- Soo gaabi waqtiga hagaajinta
- Iska ilaali wareegyada balastarada degdegga ah
- Si kalsooni leh ugu soo dir software ammaan ah
U hoggaansanaanta waxay noqotaa saameyn dhinac ah oo ka dhalata sameynta amniga saxda ah.
Fikradaha kama dambaysta ah: CRA waxay waajib ka dhigaysaa Maareynta Ku Salaysan Khatarta
Xeerka Adkeysiga Internetka ayaa rasmi ka dhigaya waxa kooxaha khibradda leh ay hore u barteen. Dhammaan nuglaanta si isku mid ah uma muhiim.
The CISBuug-yaraha Nuglaanta La Isticmaalay ee La Ogyahay wuxuu muujinayaa waxa weeraryahannadu isticmaalaan maanta. Macnaha guud iyo gaaritaanka waxay muujinayaan inay ku saamayso iyo in kale. Wadajir ahaan, waxay qeexayaan casriga casriga ah maaraynta nuglaanta ku salaysan khatarta.
Xygeni wuxuu si joogto ah u adeegsadaa qaabkan, si toos ah, iyo meesha horumariyayaashu ay hore uga shaqeeyaan.
About the Author
Written by Fatima Said, Maareeyaha Suuqgeynta Mawduuca oo ku takhasusay Amniga Codsiyada ee Xygeni Security. Waxay abuurtaa macluumaad diiradda saaraya horumariyaha, oo cilmi-baaris ku salaysan oo ku saabsan AppSec, ASPM, iyo DevSecOps, iyagoo caqabadaha amniga ee adduunka dhabta ah u turjumaya hagitaan cad oo la fulin karo.
