Malebela a ts'ireletso ea leru a thusa feela ha a sebetsana le likheo tsa 'nete tseo bahlaseli ba li sebelisang hampe: bakete ea sechaba ea S3 eo ho seng motho ea e hlokometseng, semathi sa CI se nang le wildcard AWS ditumello, sephiri se dutlileng ka hara log ya kaho, kapa boikemelo bo kotsi bo kentsweng ka lenyele nakong ya pipeline matha. Liketsahalo tse ngata tsa ts'ireletso ea leru ha li bakoe ke litšokelo tse sa tsejoeng. Li bakoa ke mefokolo e tsejoang eo ho seng mohla e kileng ea qobelloa, ea beoa e le ea bohlokoa, kapa ea lokisoa.
Tataiso ena e akaretsa malebela a 20 a sebetsang a ts'ireletso ea leru a hlophisitsoeng ka mekhahlelo: boitsebiso, data, meralo ea motheo, ketane ea phepelo ea software, CI/CD pipelines, ho lemoha, le karabelo ea liketsahalo. Hore na u thatafatsa ak'haonte e le 'ngoe ea leru kapa u sireletsa sehlopha se nang le lihlopha tse ngata Lebohang pipeline, ditaolo tsena di thusa ho thibela ditlolo tse hlileng di etsahalang.
Hobaneng Tšireletso ea Leru e Lula e Hlōleha ho sa Tsotellehe Malebela a Mangata a Tšireletso ea Leru
Tšireletso ea leru ke sete ea taolo, maano le lisebelisoa tse sireletsang data, lits'ebetso le meralo ea motheo e sebetsang libakeng tsa leru. E akaretsa boitsebiso, marang-rang, data, khoutu ea kopo, litšebelisano, tlhophiso ea meralo ea motheo le kaho pipelines.
Lebaka leo e lulang e hloleha esita le ho lihlopha tse hōlileng tsebong ha se ho hloka tsebo. Ke mathata a mararo a sebopeho:
- Lebelo khahlanong le tshireletso. PipelineLitaolo tse eketsang khohlano lia emisoa. Lihlopha tse fumanang ts'ireletso ea leru hantle ha li kenye liheke, li iketsetsa ts'ebetso ka kotloloho mosebetsing.
- Ho aroloa ha lisebelisoa. Liphiri tsa ho hlahloba sesebelisoa se le seng, SCA ho e 'ngoe, IaC karolong ea boraro. Ha ho na pono e kopaneng e bolela hore likheo li oela lipakeng tsa mekhahlelo ea tšireletso, 'me liphuputso ha li amane le kotsi ea sebele.
- Lemosa mokhathala. Li-scanner tse hlahisang li-CVE tse makholo ka letsatsi li koetlisa baenjiniere ho hlokomoloha liphuputso, ho kenyeletsoa le tsa bohlokoa. Ho beha lintho pele ha se boikhethelo; ke hona ho etsang qeto ea hore na tšireletso e hlile ea sebetsa.
Malebela a tshireletso ya leru a ka tlase a reretswe ho kwala dikgeo tseo ka tsela e sebetsang. Ho ena le ho tshwara tshireletso ya leru e le bothata ba nako ya tshebetso feela, a akaretsa tsela e felletseng ya ho tlisa ho tloha khoutung ho ya ho leru.
Malebela a 20 a Tšireletso ea Leru:
Malebela a Tšireletso ea Leru la Boitsebiso le Phihlello
1. Nolofatsa Netefatso ea Mabaka a Mangata Hohle
MFA e ntse e le taolo e le 'ngoe e phahameng ka ho fetisisa ea ROI ts'ireletsong ea leru. E thibela litlhaselo tsa bosholu ba mangolo ka tšohanyetso, 'me bahlaseli baa tseba. Ak'haonte efe kapa efe e se nang MFA ke sepheo se bonolo.
Qobella MFA bakeng sa boitsebiso bo bong le bo bong ba motho tikolohong ea hau ea maru: liakhaonto tsa bahlahisi, likhomphutha tsa batsamaisi, li-portal tsa bafani ba maru, CI/CD dashboards. Sebelisa MFA (linotlolo tsa hardware, li-passkey) tse hanyetsanang le phishing bakeng sa liakhaonto tse ikhethileng. Likhoutu tse thehiloeng nakong ka sesebelisoa sa netefatso ke bare e fokolang.
2. Sebelisa Tokelo e Nyenyane, Haholo-holo ho Boitsebiso bo sa Amaneng le Batho
Molao-motheo oa Litokelo tse Fokolang Haholo e utloisisoa hantle bakeng sa batho. Karolo eo lihlopha li e hloloheloang khafetsa ke boitsebiso boo e seng ba batho: CI/CD diakhaonto tsa tshebeletso, mesebetsi ya Lambda, mesebetsi ya dikontenara, dibapalami tsa Diketso tsa GitHub.
Boitsebiso bona bo bokella ditumello tsa wildcard hobane bo hlophiswa hanngoe mme ha bo so ka bo hlahlojwa hape. Hape ke sona seo bahlasedi ba se shebileng ditlhaselong tsa ketane ya phepelo, hobane ba na le phihlello ya diphiri, dipolokelo, mehlodi ya tlhahiso le ditsamaiso tse latelang.
Litumello tsa akhaonto ea tšebeletso ea tlhahlobo ea li-account kotara. Tlosa eng kapa eng e sa sebelisoang matsatsing a 90.
3. Nka sebaka sa Litšebeletso tsa Bopaki tse Phelang Nako e Telele ka Litšebeletso tsa Bopaki tse Phelang Nako e Khutšoanyane
Linotlolo tsa API tse sa fetoheng le li-tokens tse phelang nako e telele ke e 'ngoe ea lisosa tse tloaelehileng haholo tsa ho robeha ha maru. commite ile ea kenngoa li-repos, ea lutla ka har'a li-log tsa CI, ea kopitsoa ho Slack, 'me ea lebaloa ho .env lifaele, ebe li lula li sebetsa likhoeli kapa lilemo.
Li nke sebaka ka mangolo a tumello a nakoana moo ho khonehang: Karolo ea ho nka karolo ea AWS STS, Mokhatlo oa Boitsebiso ba Moroalo oa Mosebetsi oa GCP, Liketso tsa GitHub OIDCHa mangolo a tumello a sa fetoheng a sa qojoe, a boloke ho mookameli oa liphiri (Vault, AWS Secrets Manager, Azure Key Vault) 'me u a potolohe ka bohona.
4. Kenya Ts'ebetsong Phihlello ea Hona Joale Bakeng sa Litokelo tse Phahameng
Phihlello ea tsamaiso e emeng ke kotsi e emeng. Litumello tse phahameng tsa kamehla li bolela hore boitsebiso bo le bong bo kotsing bo lekane ho fihlela tlhahiso.
Litsamaiso tsa phihlello ea JIT (AWS IAM IAM Identity Center, GCP Privileged Access Manager, Okta Access Requests) li fana ka phihlello e phahameng ha ho hlokahala, e lekanyelitsoeng ka nako, 'me e na le litlaleho tse felletseng tsa tlhahlobo. Bahlaseli ba fumana seo ba se hlokang ha ba se hloka. Bahlaseli ha ba fumane sepheo se emeng.
5. Ho Sebetsa Hore ho se be le Tshepo Puisanong ya Tshebeletso ho ya ho Tshebeletso
Mehlala ea setso ea potoloho e nka hore ntho e 'ngoe le e 'ngoe e ka hare ho marang-rang ea tšepahala. Libaka tse thehiloeng marung tse nang le lits'ebeletso tse nyane, lijana le mesebetsi e matla li etsa hore khopolo eo e be kotsi.
Ts'epo ea Zero ho bolela hore kopo e 'ngoe le e 'ngoe e netefalitsoe ebile e lumelletsoe, ho sa tsotelehe hore na e tsoa hokae. Kenya tšebetsong netefatso ea tšebeletso ho ea ho tšebeletso (mTLS, boitsebiso ba letlooeng la tšebeletso), tiisa maano a marang-rang boemong ba mosebetsi, 'me u tšoare sephethephethe sa ka hare e le se sa tšepahaleng ka tlwaelo.
Malebela a Tšireletso ea Leru la Tšireletso ea Lintlha
6. Encrypt Ntho e 'Ngoe le e 'Ngoe, ho kenyeletsoa le Sephethephethe sa Ka Hare
Ho ngolla sephiri nakong eo motho a phomotseng (AES-256, KMS e laoloang) ke hona joale standard boitlhakiso. Sekgeo seo dihlopha tse ngata di nang le sona ke ho ngoloa ha sephiri ho ntse ho fetisoa bakeng sa sephethephethe sa kahare.
Ho VPC e nang le lits'ebeletso tse nyane le puisano ea ho tloha setshelong ho ea setshelong, sephethephethe se lulang "ka hare" ha se bolokehe ka tlhaho. Kenya TLS e kopanetsoeng (mTLS) bakeng sa puisano ea litšebeletso tsa kahare. Sebelisa letlooeng la litšebeletso (Istio, Linkerd) kapa lera la marang-rang la zero-trust ho tiisa sena ka bohona ho e-na le ho itšetleha ka sehlopha se seng le se seng ho se hlophisa hantle.
7. Lemoha le ho Lokisa Liphiri Tse Senotsoeng Pele li Hasana
Sephiri commitHo kenngoa polokelong ha ho lule e le lekunutu. GitHub e supa li-repo tsa sechaba ka metsotsoana. Li-repo tsa kahare ha li sireletsehe, hang ha lekunutu le le historing ea git, le ka fihlelleha ho mang kapa mang ea nang le phihlello ea repo, hona joale kapa nakong e tlang.
Mealo ea thibelo ea bohlokoa (pre-commit hooks, li-plugins tsa IDE) empa ha lia lekana. U hloka ho skena ho tsoelang pele libakeng tsohle tsa polokelo ho kenyeletsoa le tsa nalane commits, CI/CD lifate, IaC lifaele, le litšoantšo tsa setshelo. Ha sephiri se fumanoa, karabelo e lokela ho ba hang-hang: ho hlakola, ho potoloha, le ho lekola hore na se fihlelletsoe pakeng tsa ho pepesehela le ho fumanoa.
8. Hlopha Lintlha ka Sehlopha 'me U Sebelise Litaolo ho latela Kutloisiso
Hase data yohle tikolohong ya hao ya leru e nang le kotsi e tshwanang haeba e pepesetswa. Ho tshwara ntho e nngwe le e nngwe ka tsela e tshwanang ho bolela ho tsetela ho feta tekano taolong ya data e nang le kotsi e tlase le ho se sireletse data eo e hlileng e leng ya bohlokwa.
Hlopha data ka ho e utloisisa (ea sechaba, ea ka hare, ea lekunutu, e thibetsoeng). Sebelisa litsamaiso tsa phihlello, ho e sireletsa standards, le ditlhoko tsa ho hlahloba ho ngolwa ha dibuka ho sehlopha ka seng. Iketsa sehlopha moo ho kgonehang, ho tshwaya ka letsoho ha ho hole.
Tšireletso ea Meralo ea Motheo le Tlhophiso
9. Sekena IaC ho E 'ngoe le e 'ngoe Commit, Eseng Pele ho ho Romelwa
Meralo ea motheo e le Khoutu ke moo ho etsoang litlhophiso tse fosahetseng, eseng tlhahisong. Bakete ea sechaba ea S3, sehlopha sa tšireletso se bulehileng, kapa karolo ea IAM le *:* ditumello ha di hlahe ka phoso. E qala e le mola faeleng ya Terraform kapa pontšo ya Kubernetes eo ho seng motho ya e tshwaileng.
IaC ho hlahloba ho lokela ho sebetsa nthong e 'ngoe le e 'ngoe pull request, ka diphihlello tse hlahelletseng mosebetsing wa tlhahlobo ya khoutu. Scan Terraform, Kubernetes manifests, CloudFformation, dichate tsa Helm, Dockerfiles, le CI/CD di-config.
Xygeni IaC Security e hlahloba sebopeho se seng le se seng se tšehetsoang ho e 'ngoe le e 'ngoe commit, e hokahanya liphuputso le mehloli e itseng, 'me e hokahana le mokhoa oa hau oa mosebetsi oa PR e le hore bahlahisi ba fumane maikutlo moo ba sebetsang teng, eseng ka thoko dashboard ha ba bulehe le ka mohla. Qala teko ea mahala →
10. Tšoara Leano la Tšireletso e le Khoutu
Litlhahlobo tsa ts'ireletso tse etsoang ka letsoho ha li ntlafale. Leano-joalo ka khoutu lea hola.
Sebelisa lisebelisoa tse kang OPA (Open Policy Agent) kapa Kyverno ho hlalosa melao ea ts'ireletso joalo ka khoutu e fetoletsoeng, e ka lekoang. pipeline boemo kahoo ho kenngoa ha Kubernetes ka tokelo: 'nete kapa setshelo se sebetsang jwalo ka motso se hloleha ho haha, ka boiketsetso, nako le nako. Ha maano a phela ka khoutu, a hlahlojwa le ho ntlafatswa jwalo ka ntho efe kapa efe ya boenjiniere. Ha a phela ka ditokomane, a a thella.
11. Sebetsa ho Sebetsa Motheo o Sireletsehileng oa Phetoho le Tlhokomelo bakeng sa ho Tsamaea
Litlhophiso tsa kamehla li ntlafalitsoe bakeng sa boiketlo, eseng tšireletso. Litšebeletso tsa leru, linako tsa ts'ebetso ea lijana, le lihlopha tsa Kubernetes tse laoloang li romeloa ka litlhophiso tse bonolo ho li sebelisa, le tse bonolo ho li sebelisa.
Qala ho tloha CIS Litekanyetso bakeng sa mofani oa hau oa leru, nako ea ts'ebetso ea setshelo, le OS. Li ngole joalo ka leano-joalo ka khoutu e le hore li ka kenngoa tšebetsong ka bohona. Ela hloko ka ho tsoelang pele bakeng sa ho sisinyeha, ho latela melao ea tlhophiso bekeng e fetileng e kanna ea se lumellane le melao kajeno kamora phetoho e potlakileng e sutumelitsoeng tlas'a khatello.
12. Marangrang a Likarolo le ho Thibela ho Tsamaea ha Mahlakore
Meralo ea marang-rang a bataletseng e bolela hore hang ha mohlaseli a sekisetsa mosebetsi o le mong, a ka fihlela ntho e 'ngoe le e 'ngoe. Karohano ea marang-rang e na le radius ea ho phatloha.
Sebelisa li-VPC, li-subnet, le lihlopha tsa tšireletso ho theha libaka tsa karohano ka ts'ebetso le kutloelo-bohloko. Thibela sephethephethe sa bochabela-bophirima lipakeng tsa lits'ebeletso ho ea feela ho seo ho hlokahalang. Kenya tšebetsong ho sefa ha ho tsoa, mesebetsi e mengata e kotsing e hloka ho fihlella seva e laoloang ke bahlaseli, 'me taolo ea ho tsoa ke e' ngoe ea menyetla ea hau e metle ea ho lemoha kapa ho thibela seo.
Malebela a Tšireletso ea Leru la Phepelo ea Software
Tse ling tsa malebela a bohlokoa ka ho fetisisa a ts'ireletso ea leru ha li sa qala ka har'a khomphutha ea mofani oa leru. Li qala pejana, ka har'a ketane ea phepelo ea software. Litšekamelo, CI/CD mesebetsi, liphiri, mengolo ea kaho, le lintho tsa khale kaofela li ka hlahisa kotsi ea leru pele ho ts'ebetso.
13. Hlahloba Tšepo e 'Ngoe le e 'Ngoe Pele e Kena Moahong oa Hao
Liphutheloana tsa mohloli o bulehileng ke vector e tloaelehileng haholo ea phihlello ea pele litlhaselong tsa sejoale-joale tsa ketane ea phepelo. Letšolo la Shai-Hulud la 2024 le ile la senya liphutheloana tse fetang 830 npm. Lemati la ka morao la XZ Utils le batlile le senya netefatso ea SSH ho litsamaiso tse limilione tsa Linux. Maemong ana ka bobeli, khoutu e kotsi e fihlile ka mokhoa o tloaelehileng oa ho kenya ts'ehetso.
Basic SCA (Tlhahlobo ea Sebopeho sa Software), manane a CVE a sa rarahanang, ha aa lekana. Seo u hlileng u se hlokang:
- Tlhahlobo ea phihlello: na mosebetsi o kotsing o hlile o bitsoa khoutung ea hau?
- Ho lemoha malware: na sephutheloana sena se bontša boitšoaro bo kotsi, lingoloa tse patiloeng, mehala e sa lebelloang ea marang-rang, potoloho ea bophelo hooks ba kenyang nako ea ho sebetsa ea kantle?
- Lintlha tsa EPSS: monyetla ke ofe oa hore CVE ena e sebelisoe hampe naheng hona joale, eseng feela ka khopolo-taba?
14. Notlela Fatše CI/CD Pipelines
CI/CD Litsamaiso li na le phihlello ea liphiri, mangolo a tumello a leru, le libaka tsa tlhahiso. Hape hangata ha li thata joaloka litsamaiso tsa tlhahiso tseo li li sebelisang.
Litaolo tse lokelang ho kenngoa tšebetsong:
- Hloka tlhahlobo ea khoutu bakeng sa liphetoho life kapa life ho pipeline lifaele tsa tlhophiso (.github/mekhoa ea mosebetsi/, Jenkinsfile, joalo-joalo)
- Thibela limathi tse its'oarang ho li-repository tse amohetsoeng, phihlello ea limathi tse sa hlahlojoang ke tsela e tobileng ea ho utsoa mangolo a tumello
- Le ka mohla u se ke ua fetisa liphiri e le lintho tse feto-fetohang tikolohong e sa hlakang; sebelisa kopanyo ea mookameli oa liphiri
- Tlhahlobo pipeline di-log bakeng sa ditaelo tse sa lebelloang, mehala e sa tlwaelehang ya netweke, kapa diketso ka dihora tse sa lebellwang
Xygeni CI/CD Security qobella guardrails ka kotloloho ho tsa hau pipeline , ho thibela meaho e sa sireletsehang, ho lemoha mesebetsi e kentsweng, le ho netefatsa pipeline botšepehi mohatong o mong le o mong. Buka demo →
15. Netefatsa Botšepehi ba Kaho le ho Saena Lintho tsa Matsoho
Haeba mohlaseli a ka kenya khoutu ho script ya kaho, a fetola ntho ya kgale kamora ho e kopanya, kapa a sitisa mokganni wa CI, ke yena ya nang le ketane ya hao ya phepelo ya software, ho sa tsotelehe hore na khoutu ya hao ya mohlodi e hlwekile hakae.
Ho tiisa hore ho hahuoa taolo ea botšepehi:
- Pinella mefuta eohle ea ho itšetleha le litšoantšo tsa motheo ho latela li-digest tse nepahetseng, eseng li-tag
- Saena thepa ea khale ea ho haha 'me u netefatse lipontšo pele u e kenya tšebetsong
- Ela hloko liphetoho tse sa lebelloang ho CI/CD lifaele tsa mosebetsi o entsoeng ka letsoho, mesebetsi e kentsweng e ne e le sesupo sa bohlokoa litlhaselong tse kang Shai-Hulud
- Kenya tšebetsong bopaki ba SLSA ho paka ka mokhoa oa cryptographic seo se hahiloeng, se tsoang mohloling ofe, le ka seo pipeline
Ho Fumana Litšokelo le Karabelo ea Liketsahalo
16. Kenya ho rema lifate bohareng 'me u hahe ponahalo ho pholletsa le stack eohle
O ke ke wa lemoha seo o sa se boneng. Bongata ba tlhokomelo ya tshireletso ya leru bo shebane le nako ya ho sebetsa, CloudTrail, di-log tsa phallo ya VPC, GuardDuty. Seo se a hlokahala empa ha se a lekana.
Litlhaselo tse kang Shai-Hulud le SolarWinds li atlehile ka lebaka la hore ho bile le tumellano ka har'a kaho. pipeline, kgale pele ntho efe kapa efe e fihla tlhokomelong ya tlhahiso. Ponahalo e felletseng e hloka ho akaretswa ho pholletsa le diphetoho tsa khoutu ya mohlodi, mealo ya kaho le ya mesebetsi ya matsoho, nako ya ho sebetsa ha leru, le mosebetsi wa API.
17. Beha Lintho Tse Fumanoeng Pele ka ho li Sebelisa Hampe, Eseng ka Bohloko Feela
Sekenara se hlahisang liphuputso tse 500 ka beke se koetlisa lihlopha ho hlokomoloha liphuputso, ho kenyeletsoa le tsa bohlokoa. Ho beha lintho pele ke hona ho arolang mananeo a ts'ireletso a sebetsang le a teng pampiring.
Ho beha dintho pele ka katleho ho kopanya: bokgoni ba ho fihlella (na khoutu e kotsing ehlile e a sebediswa?), ho pepesehela (na tshebeletso e shebane le inthanete?), lintlha tsa EPSS (monyetla wa tshebediso e mafolofolo), le moelelo wa kgwebo (tikoloho ya tlhahiso le ntshetsopele).
Xygeni ASPM e akaretsa liphetho tsohle SAST, SCA, IaC, liphiri, le pipeline security ho ba le pono e kopaneng ea kotsi, ka ho beha lintho pele ho latela maemo a itseng ho bolellang sehlopha sa hau hantle hore na se lokise eng pele. Buka demo →
18. Theha Metheo ea Boitšoaro le Tlhokomeliso mabapi le Liphapang
Matshwao a tsebahalang le a mabe a tshwara ditshoso tse tsejwang. Ho lemoha ho se tlwaelehe ha boitshwaro ho tshwara tse sa tsejweng, matsatsi a lefela, mekgwa e metjha ya tlhaselo, ditshoso tse ka hare.
Bakeng sa hau CI/CD tikoloho ka ho khetheha, theha metheo ea nako e tloaelehileng ea kaho, mekhoa e tloaelehileng ea ho kenya liphutheloana, libaka tse lebelletsoeng tsa marang-rang nakong ea kaho, le standard Mekhoa ea phihlello ea liphiri. Ho kheloha ho tloha metheong ena ke lets'oao la hau la pele la temoso, 'me lera leo lihlopha tse ngata li sa boneng letho ho lona.
19. Hlalosa Libuka tsa Li-Runbook bakeng sa Maemo a Liketsahalo tse Ikhethang ho Leru
Merero ea karabelo ea liketsahalo tse akaretsang ha e na taba le maemo a itseng a maru: sephutheloana se senyehileng se seng se kentsoe lits'ebeletsong tse 40, sesebelisoa sa CI se nang le mangolo a tumello a utsoitsoeng ke sengoloa se kotsi sa ho kenya esale pele, ntho ea khale ea kaho eo e ka 'nang eaba e sentsoe lihoreng tse 72 tse fetileng.
Haha libuka tse khethehileng tsa ho sebetsa bakeng sa: ho itšetleha ka batho ba bang, pipeline bosholu ba mangolo a tumello, ho pepesehela data ka lebaka la ho se be le tlhophiso e fosahetseng, le ho kenngoa ha mosebetsi oa CI o kotsi. Buka e 'ngoe le e 'ngoe ea ho matha e lokela ho hlalosa hore na karabo ke ea mang, ke eng e hlakoloang hang-hang, le hore na ke bo-rasaense ba mofuta ofe ba hlokahalang ho fumana radius ea ho phatloha.
20. Matha Tabletop Exercises, Habeli ka Selemo Bonyane
Buka e qalang e sa lekoang ke khopolo-taba. Teko ea tafolecise pepesa likheo morerong oa hau oa karabelo pele mohlaseli a etsa joalo. Sepheo ha se ho latela buka ea lipapali hantle, ke ho fumana se sieo.
Matha bonyane makhetlo a mabeli a ho ikoetlisacises ka selemo, ho etsisa mefuta e fapaneng ea maemo: phehisano ea ketane ea phepelo, tlōlo ea data e bakoang ke ho se hlophisehe hantle, moqhobi oa CI ea fokolisitsoeng. Kenyelletsa lihlopha tse tla arabela, ts'ireletso, DevOps, le bahlahisi ba mohala.
Lethathamo la Malebela a Tšireletso ea Leru: Litšupiso tse Potlakileng
| lera | Litaolo tsa Key |
|---|---|
| boitsebahatso | MFA hohle, litokelo tse fokolang, mangolo a tumello a nako e khuts'oane, phihlello ea JIT |
| Lintlha | Encrypt nakong ea phomolo le nakong ea lipalangoang, ho skena liphiri le ho hlakola ka bohona, ho arola lintlha ka lihlopha |
| Infrastructure | IaC ho skena ho butsoe commit, leano-joaloka-khoutu, CIS ho kenya tshebetsong tshebetso ya motheo, karohano ya marangrang |
| Ketane ea phepelo | SCA ka phihlello e bonolo le ho lemoha malware, CI/CD ho thatafatsa, ho aha botšepehi le SLSA |
| Tlhahlobo | Ho rekota ho hlophisitsoeng ka har'a naha, ho beha lintho pele ho latela EPSS, ho lemoha ho se tloaelehe ha boitšoaro |
| karabelo | Libuka tse tsamaisoang tse ikhethileng lerung, teko ea tabletopcises, tlhahlobo e tlalehiloeng ea blast-radius |
Kamoo Xygeni e Thusang ho Sebelisa Malebela a Tšireletso ea Leru ka Har'a Stack e Felletseng
Malebela a ts'ireletso ea leru a sebetsa feela ha lihlopha li ka a sebelisa ka mokhoa o tsitsitseng ho pholletsa le potoloho eohle ea bophelo ba ho fana ka software. Lisebelisoa tse ngata li akaretsa lera le le leng: nako ea ho sebetsa, khoutu, litšekamelo, liphiri, kapa CI/CDEmpa litlhaselo tsa 'nete li tsamaea ka mekhahlelo.
Xygeni e hokahanya mekhahlelo ena le ho lemoha ho kopaneng, ho beha lintho pele, le tokiso ho tloha ho sutumelletso ea pele ea git ho ea tlhahisong.
| lera | Bokhoni ba Xygeni | Seo e se Thibelang |
|---|---|---|
| Khoutu ea mohloli | SAST + Tokiso ea AI | Ho enta, ho hloleha ha tumello, moralo o sa sireletsehang |
| Ho itšepa | SCA + Ho lemoha Malware + EPSS | Litšenyehelo tsa ketane ea phepelo, liphutheloana tse kotsing |
| liphiri | Tšireletso ea Liphiri + Ho Hlakola ka Boiketsetso | Ho pepesehela lintlha tsa bopaki, kotsi ea letšoao la nako e telele |
| IaC & Setaele | IaC Security | Litlhophiso tse fosahetseng pele li fihla tlhahisong |
| CI/CD Pipeline | CI/CD Tšireletso + Tlhahlobo ea ho se Tloaelehe | Pipeline ente, tumellano ea semathi |
| Haha lintho tsa khale | Build Security + SLSA provenance | Lintho tsa khale tse senyehileng, lingoliloeng tse sa saennoeng |
| Boemo ba kotsi | ASPM | Pono e kopaneng, ho beha lintho pele ka mekhahlelo e fapaneng |
Sephetho: lihlopha tsa tšireletso li fumana lets'oao ho fapana le lerata. Bahlahisi ba fumana maikutlo moo ba sebetsang teng, eseng sesebelisoa se arohaneng seo ba sa se buleng. 'Me tšireletso e ba karolo ea ts'ebetso ea ho fana ka thepa, eseng heke e e liehisang.
Mehopolo ea ho qetela
Malebela a ts'ireletso ea leru a bonolo ho a thathamisa empa ho thata ho a phethahatsa. Lihlopha tse fokotsang kotsi ea 'nete ea leru ha li itšetlehe ka litlhahlobo tsa letsoho, lisebelisoa tse hasaneng, kapa ho beha lintho pele ka botebo feela. Ho e-na le hoo, li iketsetsa litsamaiso tsa ts'ireletso kahare pipelines, beha pele ka ho sebelisa habonolo, 'me u tšoare ketane eohle ea phepelo ea software e le karolo ea bokaholimo ba tlhaselo ea leru.
Seo se bolela ho sireletsa ho feta meralo ya motheo ya nako ya tshebetso. Ho bolela ho sireletsa khoutu ya mohlodi, ditshekamelo, diphiri, IaC, CI/CD mesebetsi ea matsoho, ho haha lintho tsa khale, le boemo ba kotsi ea ts'ebeliso hammoho.
Haeba disebediswa tsa hao tsa hajwale di siya dikgeo pakeng tsa dikarolo tseo, Xygeni e thusa ho di kwala ka ho di lemoha ka ho kopanya, ho di beha pele, le ho di lokisa tseleng e felletseng ho tloha khoutung ho ya lerung.
???? Qala teko ea hau ea matsatsi a 7 ea mahala , ha ho hlokahale karete ea mokitlane, skena liphetho ka metsotso
???? Beheleta modumo 'me u bone kamoo Xygeni e amang leru la hau le itseng le pipeline tlhophiso
About Mongoli
Mothehi-'moho le CTO
Fatima Said e ikhethile ka litaba tsa pele tsa moqapi bakeng sa AppSec, DevSecOps, le software supply chain securityO fetola matshwao a rarahaneng a tshireletso hore e be tataiso e hlakileng, e sebetsang e thusang dihlopha ho beha dintho pele ka potlako, ho fokotsa lerata le ho romela khoutu e bolokehileng.
