Ho Dutla ha Sephiri ke Eng?
Ho dutla ha sephiri, ho tsejoang hape e le "leak secrets” kapa “ho pepesehela sephiri,” ke ho senoloa ho sa lumelloang ha tlhahisoleseling ea lekunutu, joalo ka linotlolo tsa API, liphasewete le litifikeiti tsa poraefete. Ho ka etsahala ka mekhoa e fapaneng, ho kenyeletsoa liphoso tsa batho, litsamaiso tse sa lokisoang hantle, le litlhaselo tse kotsi.
Khopolo ea ho lutla ha sephiri e simolohile matsatsing a pele a ho ngola ka mokhoa oa sephiri ha bafuputsi ba qala ho ithuta kamoo tlhahisoleseling e hlokolosi e ka pepesoang ka phoso kapa ka boomo. Leha ho le joalo, lentsoe "ho lutla ha sephiri" ha lea ka la sebelisoa haholo ho fihlela qetellong ea lekholo la bo20 la lilemo, ha le qala ho sebelisoa ho hlalosa likotsi tsa ts'ireletso tse amanang le ts'ebeliso e ntseng e eketseha ea tlhahisoleseling ea dijithale le mahlale a puisano.
Tlhaselo ea pele e tsejoang e etsahetse ka 1982 ha sehlopha sa masholu a marang-rang se utsoa linotlolo tsa ho sireletsa lintlha tsa mmuso oa US tse bolokiloeng ka lekunutu. Tlhaselo ena, Tlhaselo ena, e tsejoang e le VENONA, e lebisitse phetohong e kholo ea maano le mekhoa ea ts'ireletso ea mmuso, 'me e boetse e thusitse ho phahamisa tlhokomeliso ea bohlokoa ba ho sireletsa tlhahisoleseling ea bohlokoa.
Katoloso ea lits'ebeletso tsa leru, kopanyo e tsoelang pele, le phano (CI/CD) mekhoa, le ho ata ha khoutu ea mohloli o bulehileng ho ekelitse monyetla oa hore liphiri li ngolisoe ka phoso libakeng tsa polokelo ea sechaba. Joale ha re qaleng ka lisosa tse tloaelehileng tse hlahisang ho lutla ha liphiri. Tsoela pele ho bala!
Mabaka a Tlhaselo ea Liphiri tsa ho Dutla ha Makunutu
Mabaka a 'maloa a ka hlahisa leak secret tlhaselo, ho kenyeletsoa:
- Phoso ea motho: Phoso ea motho ke sesosa se tloaelehileng haholo sa ho lutla ha lekunutu. Mohlala, moqapi a ka 'na a etsa phoso commit tlhahisoleseding ea lekunutu ho polokelo ea khoutu ea sechaba.
- Litsamaiso tse sa hlophisoang hantle: Mekhoa e sa hlophisoang hantle e ka pepesetsa basebelisi ba sa lumelloang liphiri, joalo ka linotlolo tsa API le li-password. Mohlala, seva sa webo se sa hlophisoang hantle se ka lumella bahlaseli ho bona litaba tsa lifaele tsa sona tsa tlhophiso, tse ka 'nang tsa ba le liphiri.
- Litlhaselo tse kotsi: Batho ba nang le lonya ba ka boela ba sebelisa mekhoa e fapaneng ho utsoa liphiri, joalo ka litlhaselo tsa boenjiniere ba sechaba, litlhaselo tsa phishing, le litlhaselo tsa malware. Mohlala, mohlaseli a ka romela mohiruoa lengolo-tsoibila a iketsa moemeli oa tšehetso ea IT ea molaong 'me a thetsa mohiruoa hore a senole mangolo a hae. Ha e le hantle, 83% ea litlolo tsa data ka 2022 li ne li kenyelletsa batho ba sebetsang kahare mabapi Verizon ho etsa lipatlisiso.
- Maano le mekhoa e fokolang ea ts'ireletso: Mekhatlo e kanna ea se be le maano le mekhoa e matla ea ts'ireletso e sebetsang ho sireletsa liphiri. Mohlala, mokhatlo o kanna oa se hloke basebetsi ho sebelisa li-password tse matla kapa ho nolofalletsa netefatso ea lintlha tse ngata. Mohlala, 81% ea ho netefalitsoe hore litlolo tsa molao li bakiloe ke li-password tse fokolang, tse sebelisitsoeng hape, kapa tse utsoitsoeng ka 2022, kamora LastPass tlaleha.
- Hlokomoloha: Mekhatlo e ka ’na ea hlokomoloha ho sireletsa litsamaiso le data tsa eona hantle, e leng se etsang hore ho be bonolo hore bahlaseli ba utsoe liphiri. Mohlala, mokhatlo o ka ’na oa hlōleha ho kenya li-patches tsa tšireletso kapa ho boloka litsamaiso tsa oona li le nchafalitsoe.
- Ho hloka tlhokomeliso: Basebetsi ba kanna ba se tsebe likotsi tsa ho pepesa liphiri, kapa ba kanna ba se tsebe ho li sireletsa ka nepo. Mohlala, 90% ea litlhaselo tsa inthanete li kenyelletsa maqiti a boenjiniere ba sechaba.
Tšusumetso ea litlhaselo tsa lekunutu tsa ho lutla
Litlhaselo tsa ho dutla ha metsi ka sekhukhu li ka ba le tšusumetso e mpe le e tebileng mekhatlong. Mekhatlo e nang le litlhaselo tsa ho dutla ha metsi ka sekhukhu e ka tobana le liphello tse latelang tse mpe:
- Ho sekisetsa lisebelisoa tsa nts'etsopele ea software le meralo ea motheo: Bahlaseli ba ka beha lisebelisoa tsa nts'etsopele ea software le meralo ea motheo kotsing, joalo ka polokelo ea khoutu ea mohloli, ho haha litsamaiso, le CI/CD pipelines, ho kenya khoutu e kotsi dihlahisweng tsa software ntle le ho fumanwa. Khoutu ena e ka sebediswa ditsamaisong tsa bareki, e leng se fang bahlasedi monyako o ka morao marangrang a bona.
- E chefo Pipeline: Bahlaseli ba ka beha ketane ea phepelo ea software ea morekisi kotsing ho chefola lihlahisoa tsa mokhatlo ka khoutu e kotsi. Khoutu ena e ka kenngoa ka mokhoa o sa tsejoeng ke bareki ba morekisi, e leng se fang bahlaseli monyetla oa ho kena litsamaisong tsa bona.
- Litšenyehelo tsa data: Litlhaselo tsa lekunutu tsa ho dutla ha data li ka lebisa ho pepeseng lintlha tse hlokolosi, joalo ka lirekoto tsa bareki, tlhaiso-leseling ea lichelete le thepa ea kelello. Lintlha tsena li ka utsuoa 'me tsa sebelisoa bakeng sa merero ea bolotsana, kapa li ka lokolloa phatlalatsa, e leng se senyang botumo ba mokhatlo.
- Tšitiso ea ts'ebetso: Bahlaseli ba ka fumana phihlello ho litsamaiso tsa bohlokoa, tse kang li-server tsa tlhahiso kapa li-database, ho sitisa kapa esita le ho koala ts'ebetso. Sena se ka lebisa tahlehelong e kholo ea lichelete le tšenyo ea botumo.
- Thepa ea kelello le bosholu ba tlhahisoleseling ea poraefete: Bahlaseli ba ka utsoa liphiri, tse kang khoutu ea mohloli kapa liphiri tsa khoebo, ho nts'etsapele lihlahisoa tse qothisanang lehlokoa kapa ho utsoa monyetla oa tlholisano oa k'hamphani. Tlolo ena e ka ba le litlamorao tse tebileng haeba mohlaseli a atleha ho utsoa tlhahisoleseling ea bohlokoa, joalo ka li-token tsa phihlello kapa linotlolo tsa API, ho tsoa ho SCM. Ka mangolo ana a utsoitsoeng, bahlaseli ba ka fumana phihlello e sa lumelloang litsamaisong tsa tlhahiso, e leng se ka lebisang liketsahalong tse mpe tsa ts'ireletso. Ba ka fihlella lintlha tsa poraefete, ba laola ts'ebetso ea sistimi, kapa ba ntša tlhahisoleseling ea lekunutu, e leng se behang eseng feela botšepehi ba sistimi empa hape le lekunutu le ts'epo ea basebelisi kotsing.
- Litahlehelo tsa lichelete: Litlolo tsa data, ho kenyeletsoa le tse simolohang litlhaselong tsa sephiri tsa ho lutla, li ka lebisa tahlehelong e kholo ea lichelete bakeng sa mekhatlo. Litšenyehelo tsa ho arabela tlhaselong ea sephiri ea ho lutla li kenyelletsa ho batlisisa ketsahalo eo, ho lokisa bofokoli, le ho tsebisa batho ba amehileng. Mekhatlo e ka boela ea tobana le likotlo le likotlo tse ling ho tsoa ho balaoli haeba ba hlōleha ho sireletsa liphiri tsa bona ka ho lekaneng. Mohlala, tlas'a molao oa GDPR ho EU, mekhatlo e ka lefisoa ho fihla ho li-euro tse limilione tse 20 kapa 4% ea chelete ea bona ea lefats'e ka bophara, ho sa tsotelehe hore na e phahame hakae, bakeng sa litlolo tse tebileng ka ho fetisisa. US, melao e mengata ea lekunutu maemong a federal le a provense e theha mekhoa ea tsamaiso kapa likotlo tsa sechaba bakeng sa ho se latele melao e ka bang ho tloha ho $100 ho isa ho $50,000 ka tlōlo e 'ngoe le e 'ngoe, ka kakaretso ea $25,000 ho isa ho $1.5 milione bakeng sa litlolo tsohle tsa tlhoko e le 'ngoe selemong sa khalendara.
- Tšenyo ea botumo: Litlhaselo tsa sephiri tsa ho dutla ha thepa li ka senya botumo ba mokhatlo. Bareki le batseteli ba ka 'na ba lahleheloa ke tšepo bokhoning ba mokhatlo ba ho sireletsa lintlha le lekunutu la bona. Sena se ka lebisa tahlehelong ea khoebo 'me sa etsa hore ho hohela bareki ba bacha le batseteli ho be thata le ho feta.
- Tlhahlobo ea melao: Ho se sireletse bofokodi bo ka bang teng, ho kenyeletsoa le kotsi ea litlhaselo tsa ho lutla ka lekunutu, ho ka hohela tlhokomelo ea balaoli ba ka 'nang ba batlisisa ketsahalo eo le ho beha likotlo le likotlo tse ling mokhatlong. Sena se ka lebisa litšenyehelong tse eketsehileng le moroalo oa ho latela melao. Mohlala, Komisi ea Securities and Exchange (SEC) e sa tsoa batlisisa tlhaselo ea inthanete ea SolarWinds 'me ea qosa SolarWinds Corporation ka bolotsana le ho hloleha ha taolo ea kahare ho amanang le likotsi le bofokodi bo tsejoang ba ts'ireletso ea inthanete.
Mehlala ea Lefatše la Sebele ea Leak Secrets litlhaselo tse etsoang
Ho tlola ha data ho bakoang ke mangolo a utsoitsoeng ke mofuta o tloaelehileng haholo oa ho tlola ha data, 'me sena se bile joalo ho tloha ka 2021, ho latela Litšenyehelo tsa IBM tsa Tlaleho ea Tlōlo ea Lintlha ea 2022Litlhaselo tsa sephiri tsa ho dutla ha data le tsona li ka ba le tšusumetso e mpe mekhatlong, ka karolelano ea litšenyehelo tsa lefats'e tsa ho tlola data e fihlang ho $4.35 milione ka 2022, mabapi le Tlaleho ea Verizon's 2022 Data Breach Investigations (DBIR):
Kakaretso e khutšoanyane ea litlhaselo tse ling tsa lekunutu tsa ho lutla ha metsi tse tlalehiloeng lilemong tsa morao tjena ke ena:
- Ka January 2023, GitHub e senotse tlōlo ea data moo bahlaseli ba ileng ba atleha ho utsoa mangolo a ho saena khoutu bakeng sa mefuta e 'maloa ea GitHub Desktop le Atom. Phuputso e senotse hore moetsi (baetsi) o fumane phihlello tsamaisong ea ka hare ea GitHub, e ba nolofalletsang ho kopitsa libaka tse itseng tsa polokelo le ho fumana mangolo a ho saena khoutu ka mokhoa o seng molaong. Ketsahalo ena e totobatsa bohlokoa ba bohlokoa ba melaoana e matla ea ts'ireletso bakeng sa ho sireletsa mangolo a ho saena khoutu 'me e totobatsa tlhokahalo ea hore bahlahisi ba khomarele mekhoa e metle ea ts'ireletso ea liphiri ho fokotsa kotsi ea liketsahalo tse tšoanang nakong e tlang.
- Ka Hlakubele 2023, GitHub e kopane le tlhaselo e kholo ea ketane ea phepelo. E phatlalalitsoeng ka phoso commit e pepesitse senotlolo sa poraefete sa SSH bakeng sa tšebeletso ea GitHub. Ketsahalo ena e file mohlaseli monyetla oa ho etsisa GitHub ka mokhoa o kholisang, a hlahisa thetso e tebileng mme a beha kotsi e kholo ea ts'ireletso. Leha ho le joalo, GitHub e ile ea sebetsana le boemo boo kapele 'me ea nkela senotlolo sa bona sebaka e le mohato oa ho itšireletsa.
Mokhoa oa ho Thibela Leak Secret litlhaselo tse etsoang
Ho na le mehato e mengata eo mekhatlo e ka e nkang ho thibela litlhaselo tseo, Ho kenyelletswa le:
- Ruta basebetsi ka likotsi tsa ho dutla ha sephiri le mokhoa oa ho sireletsa liphiriBasebetsi ba lokela ho ela hloko mefuta e fapaneng ea litlhaselo tsa lekunutu tse bakoang ke ho lutla ha lintho le mokhoa oa ho li lemoha le ho li qoba. Ba lokela hape ho koetlisoa mabapi le mokhoa oa ho boloka le ho laola liphiri hantle.
- Kenya tšebetsong litsamaiso tse matla tsa ts'ireletso. Mekhatlo e lokela ho kenya tšebetsong litsamaiso tse matla tsa ts'ireletso, joalo ka li-firewall, litsamaiso tsa ho lemoha ho kenella ha lintho tse sa batleheng, le manane a taolo ea phihlello, ho sireletsa litsamaiso tsa bona le data phihlellong e sa lumelloang. Ba lokela hape ho sebelisa sesebelisoa sa tsamaiso ea lekunutu ho boloka le ho laola liphiri ka mokhoa o sireletsehileng.
- Sebelisa sesebelisoa sa ho skena ho lemoha liphiri pele commitho li kenya polokelong ea lintho tse bolokiloeng kapa ho li kenya ka har'a CI/CD pipelines kapa IaC ditlhophiso. Sena se fa bahlahisi le DevOps maikutlo a hang-hang, se thibela liphiri ho kena nalaneng ea mofuta kapa meralo ea motheo ea tlhahiso.
- Lekola litsamaiso le marang-rang bakeng sa mesebetsi e belaetsang. Mekhatlo e lokela ho hlahloba litsamaiso le marang-rang a eona bakeng sa mesebetsi e belaetsang e ka bontšang tlhaselo ea lekunutu ea ho lutla.
- E-ba le moralo oa ho arabela litlhaselong tsa lekunutu tsa ho lutla ha lintho. Haeba tlhaselo ea lekunutu ea ho lutla e fumanoa, mekhatlo e lokela ho ba le moralo oa ho arabela kapele le ka katleho. Morero ona o lokela ho kenyelletsa mehato ea ho thibela tšenyo, ho fokotsa tšusumetso le ho batlisisa ketsahalo eo.
Kamoo Xygeni e Thusang ho Qoba ho Dutla ha Sephiri
Xygeni Secrets Security ke tharollo e felletseng e fetang feela ho sireletsa liphiri ho netefatsa tswelopele, tshireletso, le ho tiea ha Software Supply Chain ya sejwalejwale. Hase sesebediswa sa ho lemoha feela, empa ke commitho latela leano la liphiri tse sa ngoloang ka thata, le fihlellehang ka letoto la likarolo tse ikhethang tse sireletsang potoloho ea bophelo ba nts'etsopele ea software ka mokhoa o sebetsang.
Melemo ea Bohlokoa le Likarolo Xygeni Secrets Security
Xygeni Secrets Security e fana ka melemo le likarolo tse 'maloa tsa bohlokoa, ho kenyeletsoa:
- Ho lemoha le ho thibela ka nako ea sebeleXygeni e hokahana le Git hooks ho skena le ho lemoha liphiri pele li ka commite fetiselitsoe polokelongtshedimosetsong. Sena se fa bahlahisi maikutlo a hang-hang mme se thibela diphiri ho kena nalaneng ya mofuta.
- Ho hlahloba ka botlalo: Bokgoni ba Xygeni ba ho skena bo fetela ka nqane ho ho bapisa dipaterone tse tlwaelehileng ho lemoha le ho netefatsa mefuta e mengata ya dibopeho tsa sephiri, ho sa tsotelehe puo, laeborari, kapa sethala.
- Netefatso e bohlale: Ts'ebetso e bohlale ea netefatso ea Xygeni e fokotsa liphetho tse fosahetseng, e netefatsa hore bahlahisi ba fumana litsebiso feela bakeng sa bofokoli bo netefalitsoeng.
- Phihlelo e se nang sekoli ea moqapi: Tharollo ea Xygeni e sa khathatseng e ntlafatsa phihlelo ea moqapi ka WebUI e fanang ka temohisiso e sebetsang le ho nolofalletsa bahlahisi ho ithuta le ho amohela mekhoa e metle ea ts'ireletso ka nako ea sebele.
- Ho kenya tshebetsong leano le tlhokomelo e tswelang pele: Meralo ea Xygeni ea tšireletso e lumella mekhatlo ho tiisa melaoana e tiileng ea ts'ireletso ho pholletsa le potoloho ea bophelo ba nts'etsopele le ho lemoha le ho rarolla kapele liphoso life kapa life.
Ka ho sebetsana le lisosa tsa motheo tsa ho dutla ha sephiri le ho fana ka tharollo e felletseng e kopanyang ts'ireletso ts'ebetsong ea nts'etsopele, Xygeni e thusa mekhatlo ho sireletsa liphiri tsa eona phihlellong e sa lumelloang.
Mehlala e meng e tobileng ea kamoo Xygeni e ka thusang mekhatlo ho thibela ho dutla ha lekunutu ke ena:
- developer indonesia commitLinotlolo tsa API tsa polokelo ea khoutu ea sechaba: Ho kopanngoa ha Xygeni's Git hook ho lemoha linotlolo tsa API pele li commite hlophisitsoe mme e emisa commit, ho thibela ho pepeseha ha liphiri.
- Mohlaseli o sebelisa bofokoli ba ho fumana lifaele tsa tlhophiso: Ho skena ka botlalo ha Xygeni ho lemoha data e hlokolosi lifaeleng tsa tlhophiso mme ho lemosa mokhatlo, ho o nolofalletsa ho lokisa bofokodi le ho thibela mohlaseli ho utsoa data haeba ho ka sebelisoa hampe.
Mokhoa oa Xygeni oa ho lemoha sephiri se nang le khoutu e thata ke sesebelisoa sa bohlokoa bakeng sa mokhatlo ofe kapa ofe o batlang ho sireletsa liphiri tsa oona phihlellong e sa lumelloang. Ka ho kenya tšebetsong Xygeni, mekhatlo e ka fokotsa kotsi ea ho ba le tlhaselo ea lekunutu ea ho lutla le ho sireletsa lintlha tsa bona bosholung.
Haeba u hloka lintlha tse ling mabapi le Leak Secret Litlhaselo le mokhoa oa ho li thibela, kopa kopano le sehlopha sa rona 'me ba tla rarolla lipelaelo tsohle tsa hau.
