Hordhac ku saabsan SSDF iyo Muhiimaddeeda sii kordheysa
The Qaab-dhismeedka Horumarinta Barnaamijyada Amniga ah (SSDF), abuuray NIST (Machadka Qaranka ee Standardiyo Tiknoolajiyadda), waxay bixisaa qorshe cad oo lagu kordhinayo amniga tallaabo kasta oo ka mid ah wareegga nolosha horumarinta software-ka. Fahmidda Macnaha SSDF Waxay ka caawisaa ururada inay yareeyaan nuglaanta, ilaaliyaan silsiladaha sahayda barnaamijyada, iyo inay hubiyaan dhaqamada nashqad ahaan loo qaabeeyey. NIST SSDF waa muhiim maadaama khataraha internetka ay sii kordhayaan iyo gaaritaanka Caddeynta SSDF waxay xaqiijinaysaa in kooxuhu ay raacaan hababka horumarinta ee amniga ah iyo inay buuxiyaan shuruudaha sharciyeed. Markay adeegsadaan dhaqamadan, ururradu waxay dhisi karaan barnaamijyo ammaan ah, waxay yareyn karaan khataraha goor hore, waxayna ilaalin karaan daacadnimada software-ka.
Waa maxay SSDF?
Macnaha SSDF waxa uu tilmaamayaa qaabaysan set oo ah dhaqamada loogu talagalay in lagu hagaajiyo amniga software-ka iyadoo wax laga qabanayo nuglaanta goor hore iyo si joogto ah. Sida lagu qeexay NIST SP 800-218, NIST SSDF waxay bixisaa hab cad oo lagu sugo horumarinta software-ka, iyadoo diiradda la saarayo isku-darka amniga inta lagu jiro wareegga nolosha horumarinta software-ka (SDLC).
Si kale haddii loo dhigo, macnaha SSDF wuxuu xooga saarayaa tallaabooyin amni oo firfircoon kaas oo ka caawiya ururada inay yareeyaan khataraha oo ay ilaaliyaan silsiladaha sahayda software-ka. Qaab-dhismeedka Horumarinta Software-ka ee Amniga ah ma aha oo kaliya inuu yareeyo nuglaanta laakiin sidoo kale wuxuu hubiyaa u hoggaansanaanta xeerarka isbeddelaya sida DORA iyo NIS2. Tusaale ahaan, waxaa ku jira tilmaamo lagu xaqiijinayo hufnaanta walxaha qadiimiga ah iyo sugidda ku tiirsanaanta si looga hortago weerarrada silsiladda sahayda.
Maxay NIST SSDF muhiim ugu tahay Amniga Software-ka?
Sida ku xusan Dukumentiga NIST SP 800-218, qaadashada dhaqamada Qaab-dhismeedka Horumarinta Barnaamijyada Amniga ah waxay ka caawisaa ururada inay gaaraan saddex ujeedo oo aasaasi ah:
Yaree Nuglaanta Barnaamijyada:
Marka hore, iyadoo la gelinayo kontaroolada amniga goor hore, ururadu waxay yareyn karaan khataraha ka hor inta aysan sii xumaan. Tusaale ahaan, caddeynta SSDF waxay bixisaa caddayn ah in dhaqamada amniga si taxaddar leh loo raaco.Ka ilaali weerarrada silsiladda sahayda:
Kordhinta weerarrada silsiladda sahayda software-ka waxay muujineysaa baahida loo qabo tallaabooyin firfircoon. Xaaladdan oo kale, qaadashada tilmaamaha Qaab-dhismeedka Horumarinta Software-ka ee NIST Secure waxay hubineysaa ilaalinta khataraha sida faragelinta ku-tiirsanaanta.Hubi U Hogaansanaanta Xeerarka:
Qaab-dhismeedka sharciyeed sida DORA iyo NIS2 waxay waajib ka dhigayaan dhaqamada horumarinta ee amniga leh. Sidaas darteed, u hoggaansanaanta NIST SSDF waxay taageertaa u hoggaansanaanta xeerarkan.
Marka la eego qodobbadan, hirgelinta NIST SSDF waa istiraatiijiyad istiraatiiji ahcision si loo xoojiyo amniga software-ka iyo adkeysiga.
Ku ilaali CI/CD Pipeline
Ka difaac PPE, malware-ka, iyo sunta walxaha qarxa iyadoo la adeegsanayo xeelado khibrad leh oo ka socda Luis Garcia oo ka tirsan Xygeni.
Dhaqamada Aasaasiga ah ee NIST SSDF
Qaab-dhismeedka NIST SSDF, oo lagu sharraxay NIST SP 800-218, waxay u kala saartaa dhaqamada horumarinta barnaamijyada afar qaybood oo ammaan ahNatiijo ahaan, dhaqamadani waxay lagama maarmaan u yihiin yaraynta nuglaanta, kor u qaadida amniga, iyo hubinta u hoggaansanaanta dhammaan Wareegga cimriga horumarinta software-ka (SDLC)Si ay si buuxda u fahmaan macnaha SSDF una gaaraan caddeynta SSDF, ururradu waxay u baahan yihiin qalab fududeeya oo taageera hababkan. Nasiib wanaag, Xygeni waxay bixisaa xalal ka dhigaya hirgelinta Qaab-dhismeedka Horumarinta Barnaamijyada Amniga mid hufan oo wax ku ool ah.
Diyaari Ururka (PO)
NIST SSDF waxay ku bilaabataa qeexidda shuruudaha amniga, habaynta jawi horumarineed oo ammaan ah, iyo tababarro kooxo ah. Asal ahaan, tallaabooyinkani waxay aasaas u yihiin horumarinta software-ka amniga ah waxayna la jaanqaadaan macnaha SSDF ee ku-daridda amniga marxalad kasta oo ka mid ah SDLCTaasi kaliya maahan, laakiin tallaabooyinkani waxay sidoo kale ka caawiyaan ururada inay si firfircoon uga hortagaan yareynta khataraha.
Tusaale ahaan, Xygeni's Application Security Posture Management (ASPM) xal waxay ka caawisaa kooxaha inay helaan aragti buuxda Ku biir qaab-dhismeedka amniga codsiyadooda. Marka sidaas la sameeyo, waxay u oggolaanaysaa kooxaha inay goor hore aqoonsadaan nuglaanta iyo hab-dhismeedka khaldan. Sidaas darteed, Xygeni waxay hubisaa in kooxuhu si fiican ugu diyaarsan yihiin inay buuxiyaan shuruudaha caddeynta SSDF. Intaa waxaa dheer, habkan firfircoon wuxuu ka caawiyaa horumariyayaasha inay si habsami leh u dhexgalaan dhaqamada amniga. Natiijo ahaan, ururradu waxay qaadan karaan Qaab-dhismeedka Horumarinta Barnaamijyada Amniga iyagoo kalsooni iyo hufnaan leh.
Ilaali Software-ka (PS)
Ilaalinta barnaamijyada waxaa ka mid ah hubinta koodka, deegaanka, iyo kaabayaasha dhaqaalaha khataraha. NIST SSDF waxay xoogga saareysaa baahida loo qabo in maamul macluumaadka xasaasiga ah oo ilaali sharafta koodka, taas oo qayb muhiim ah ka ah macnaha SSDF.
Xygeni Secrets Security Aqoonsada oo xanniba daadashada qarsoodiga ah waqtiga dhabta ah, iyadoo hubinaysa in xogta xasaasiga ah sida furayaasha sirta ah iyo furayaasha API-ga aan la soo bandhigin. Intaa waxaa dheer, Ogaanshaha Cilladda Xygeni si joogto ah ula socota CI/CD pipelines iyo kaydinta hawlaha laga shakiyo. Tallaabooyinkani waxay taageeraan xaqiijinta SSDF iyagoo hubinaya in software-ku uu ahaado mid la ilaaliyo inta lagu jiro horumarinta.
Soo saar Software si wanaagsan loo sugay (PW)
Qaab-dhismeedka Horumarinta Barnaamijyada Amniga ah wuxuu iftiiminayaa muhiimadda isku-darka hubinta amniga horumarinta iyo dejinta hababka. Tallaabadani waxay xoojinaysaa macnaha SSDF iyadoo hore u qabanaysa nuglaanta iyo hubinta daacadnimada software-ka.
Xygeni waxay taageertaa dhaqankan iyadoo ku dhejinaysa baaritaanno amni gudaha CI/CD pipelines. Kooxuhu si toos ah ayay u ogaan karaan nuglaanta iyo khaladaadka dhismaha inta lagu jiro dhisme kasta. Intaa waxaa dheer, xaqiijinta daacadnimada dhismaha Xygeni waxay soo saartaa caddeyn u hoggaansan SLSA, taasoo hubinaysa in qofna uusan faragelin waxyaabaha qadiimiga ah inta lagu jiro horumarinta. Awoodahani waxay ka caawiyaan ururada inay si kalsooni leh u gaaraan caddeynta SSDF.
Ka jawaabidda Nuglaanta (RV)
Si dhakhso ah uga jawaab celinta nuglaanta waa muhiim si loo ilaaliyo software-ka amniga ah. NIST waxay ku talinaysaa la socodka joogtada ah iyo jawaab celinta degdegga ah, taas oo la jaanqaadaysa dabeecadda firfircoon ee macnaha SSDF.
La socodka waqtiga-dhabta ah iyo ogaanshaha cilladaha Xygeni waxay aqoonsadaan khataraha suurtagalka ah ee ka jira deegaannada horumarinta iyo pipelines. Marka ay arrimo soo baxaan, Xygeni isla markiiba ayuu u digaa kooxaha amniga, taasoo suurtogalinaysa in si degdeg ah loo xalliyo. Habkani wuxuu taageeraa xaqiijinta SSDF isagoo hubinaya in nugul si dhakhso leh oo wax ku ool ah ayaa wax looga qabtaa.
Sug Mustaqbalkaaga: Ku soo dhawoow NIST SSDF si aad u horumariso barnaamijyada adkeysiga leh
Qaab-dhismeedka Horumarinta Barnaamijyada Amniga ah, lagu sharraxay NIST SP 800-218, waxay muujinaysaa hab fudud oo lagu dhiso software ammaan ahMarka kooxuhu fahmaan macnaha SSDF oo ay dhammaystiraan caddeynta SSDF, waxay yareyn karaan cilladaha amniga, waxay ka ilaalin karaan weerarrada silsiladda sahayda, waxayna buuxin karaan xeerarka warshadaha.
Isticmaalka qalabka Xygeni, adeegsiga hab-dhaqankan NIST wuxuu noqonayaa mid fudud. Xygeni wuxuu ka caawiyaa sugidda tallaabo kasta oo horumarinta software-ka ah isagoo bixinaya muuqaal cad, maaraynta siraha, hubinta hufnaanta dhismaha, iyo ogaanshaha dhaqdhaqaaqyada aan caadiga ahayn.
Diyaar ma u tahay inaad Sugto Hawshaada Horumarinta Software-ka?
La xiriir Xygeni maanta si loo fududeeyo Qaab-dhismeedka Horumarinta Barnaamijyada Amniga ah u hoggaansanaanta iyo dhisidda software adkeysi leh oo ammaan ah.
