Tafole ea likateng
Hlahloba leeto ho tloha ho DevOps ho ea ho DevSecOps, u sekaseka kamoo lihlopha tsa tšireletso li fetohileng kateng ho sebetsana le liphephetso tsa sebaka sena se fetohang. Re tla hlahloba melao-motheo ea bohlokoa, mekhoa le mahlale a matlafatsang mekhatlo ho aha litsamaiso tsa software tse sireletsehileng, tse tiileng le tse tšepahalang.
Nako ea DevOps
DevOps e hlahile e le karabelo e kopanetsoeng tlhokong ea tšebelisano-'moho e ntlafalitsoeng le puisano pakeng tsa lihlopha tsa nts'etsopele le tsa ts'ebetso indastering ea software.
DevOps ke motsoako oa Nts'etsopele le Ts'ebetso—mokhoa o mocha oa nts'etsopele ea software le ts'ebetso ea IT o khothalletsang tšebelisano-'moho, katleho le ntlafatso e tsoelang pele ka har'a mekhatlo.
Mokhatlo oa DevOps o atisa ho amahanngoa le ho qalisoa ha oona ka 2009, o tšoailoeng ke kopano ea pele ea "DevOpsDays" e hlophisitsoeng ka hloko ke Patrick Debois. Ketsahalo ena e ile ea kopanya litsebi tse tsoang mafapheng a nts'etsopele le a ts'ebetso ka katleho, ea ba fa sethala sa ho kopanela lipuisanong tse mabapi le liphephetso tsa bona le ho fana ka litharollo ka tšebelisano-'moho libakeng tsa bona. E bapetse karolo ea bohlokoa ho qalisoeng ha melao-motheo ea DevOps. Ho tloha motsotsong oo oa bohlokoa, DevOps e bone ho amoheloa ho pharaletseng har'a mekhatlo, e susumetsoa ke bokhoni ba eona bo ikhethang ba ho potlakisa phano ea software ea boleng bo holimo, e arabela ka potlako litlhoko tsa 'maraka ka potlako,' me e ntlafatsa haholo ts'ebetso ea khoebo ka kakaretso. Empa haufinyane, ho ne ho hlokahala ho eketsehileng - ha re boneng hore na e ile ea tloha joang ho DevOps ho ea ho DevSecOps.
DevSecOps ke leano le phethahetseng le kenyeletsang lits'ebetso tsa ts'ireletso le mekhoa e metle ea ho etsa hore Potoloho eohle ea Bophelo ba Nts'etsopele ea Software e bolokehe le ho tiea haholoanyane. DevSecOps e thusa lik'hamphani ho netefatsa ts'ireletso ea lihlahisoa tsa tsona le ho fumana tšepo e eketsehileng ho bareki ba tsona.
Ho Hlaha ha DevSecOps
Ho hlaha ha litšokelo le litlhaselo tsa inthanete lilemong tsa morao tjena ho ekelitse matšoenyeho a ts'ireletso.
DevSecOps ke mohopolo o sa tsoa hlaha e le karabelo tlhokong e ntseng e hola ea kopanyo ea ts'ireletso ka har'a ts'ebetso ea DevOps. Joalo ka DevOps, e fetohile mokhoa o tsamaisoang ke sechaba. Litsebi tse ngata, litsebi tsa ts'ireletso, le litsebi tsa DevOps li kentse letsoho nts'etsopele ea eona ka ho arolelana liphihlelo tsa bona, mekhoa e metle le liphephetso tsa ho kenyelletsa ts'ireletso lits'ebetsong tsa DevOps.
Poleloana "DevSecOps" ka boeona ke motsoako oa "Nts'etsopele," "Tšireletso," le "Ts'ebetso," ho totobatsa bohlokoa ba ho kopanya libaka tsena tse arohaneng ka setso. DevSecOps e emela phetoho ea paradigm moo ts'ireletso e seng e sa le karolo e arohaneng empa e le karolo e tsoelang pele le e kopaneng ea nts'etsopele. pipelineMabaka a 'maloa a kentse letsoho keketsehong ea eona, ho kenyeletsoa le litlolo tsa ts'ireletso tse tsebahalang haholo, litlhoko tse thata tsa ho latela melao, le temoho e ntseng e hola ea bohlokoa ba ts'ireletso.
Lihlopha tsa tšireletso tsa setso li ne li sebetsa e le balebeli ba liheke, li liehisa lits'ebetso tsa nts'etsopele ho etsa liteko tsa ts'ireletso. Leha ho le joalo, ka DevSecOps, lihlopha tsa ts'ireletso ha li sa sebetsa e le balebeli ba liheke empa e le ba thusang, li sebelisana le bahlahisi ho kenya ts'ireletso mohatong o mong le o mong oa potoloho ea bophelo ba nts'etsopele.
Shebang rona Puisano ea SafeDev 'me u ithute ho tse ntle ka ho fetisisa!
Tsoelo-pele ea Lihlopha tsa Tšireletso - Ho tloha ho DevOps ho ea ho DevSecOps
Mehleng ea DevSecOps, lihlopha tsa tšireletso li bile le phetoho e kholo. Li fetohile ho tloha ho beng ba liheke ho ea ho ba balekane ts'ebetsong ea nts'etsopele. Bahlabani ba tšireletso joale ba teng ka har'a lihlopha tsa nts'etsopele, ba koala sekheo pakeng tsa ts'ireletso le nts'etsopele.
Phetoho ho tloha mohlaleng oa molebeli oa liheke ho ea karolong e kopanetsoeng le e nolofalletsang ke ea bohlokoa. Lihlopha tsa tšireletso joale li sebetsa haufi-ufi le bahlahisi ho ba ruta, ho ba matlafatsa le ho ba tataisa mekhoeng e sireletsehileng ea ho ngola khoutu. Lisebelisoa le mahlale a tšehetsang ts'ireletso a kopantsoe ka mokhoa o se nang sekoli ho kopanyong e tsoelang pele le phanong e tsoelang pele (CI/CD) pipeline, ho netefatsa hore tshireletso ha e sa le tshitiso empa e le karolo ya tlhaho ya tshebetso. Mme ke kamoo e ileng ya tloha ho DevOps ho ya ho DevSecOps.
Mekhoa ea Bohlokoa ho DevSecOps
DevSecOps e tšoauoa ka mekhoa e 'maloa ea bohlokoa. E tloaelehileng haholo e kenyelletsa:
Ho DevSecOps, tshireletso e tshwarwa jwalo ka khoutu, jwalo ka karolo efe kapa efe ya tshebetso ya ntshetsopele ya software. Maano a tshireletso le ditlhophiso di hlaloswa ka khoutu, e leng se dumellang boiketsetso le ho ikatisa hape. Tshebetso ena e netefatsa hore tshireletso e tsitsitse ebile e ka lebellwa esale pele ho pholletsa le ditikoloho.
Kopanyo e Tsoelang Pele le Phano e Tsoelang Pele (CI/CDTšireletso:
Liteko tsa ts'ireletso, tse kang tlhahlobo ea khoutu e sa fetoheng, ho skena ka matla, le litekolo tsa bofokoli, li kenyelelitsoe ho CI/CD pipelineSena se netefatsa hore khoutu e ntse e lekoa khafetsa bakeng sa mathata a ts'ireletso nakong eohle ea ts'ebetso ea nts'etsopele.
Infrastructure as Code (IaCTšireletso:
IaC security e kenyelletsa ho skena le ho lekola tshireletso ya dibopeho tsa meralo ya motheo, ho netefatsa hore mehlodi ya leru, dikontenara le dibopeho tsa seva ha di na bofokodi. Disebediswa tse iketsang di thusa ho boloka tshireletso ya dikarolo tsa meralo ya motheo.
Tšireletso ea nkho:
Li-container li fetohile karolo ea bohlokoa ntlafatsong ea software ea sejoale-joale. Mekhoa ea DevSecOps e kenyelletsa ho sireletsa litšoantšo tsa li-container, ho skena bofokoli ba litaba tsa li-container, le ho kenya tšebetsong litaolo tsa ts'ireletso tsa nako ea ts'ebetso ho sireletsa li-container libakeng tsa tlhahiso.
Tlhokomelo e Tsoelang Pele le Karabelo ea Liketsahalo:
Ho beha leihlo ka mehla ha dikopo le meralo ya motheo ho thusa ho lemoha le ho arabela diketsahalong tsa tshireletso ka nako ya sebele. Dihlopha tsa tshireletso di sebedisa disebediswa tsa ho beha leihlo le ho arabela diketsahalong ho hlwaya le ho fokotsa ditshoso tsa tshireletso kapele.
Bahlabani ba Tšireletso:
Bahlabani ba tšireletso ke batho ka har'a lihlopha tsa nts'etsopele ba fumanang koetliso e eketsehileng mabapi le tšireletso 'me ba sebetsa e le babuelli ba mekhoa e sireletsehileng ea ho ngola khoutu. Ba thusa ho koala sekheo pakeng tsa lihlopha tsa tšireletso le nts'etsopele le ho netefatsa hore tšireletso ke boikarabello bo arolelanoang.
Tšireletso ea Shift-Left:
Tšireletso ea Shift-left e khothalletsa ho sebetsana le litaba tsa ts'ireletso kapele kamoo ho ka khonehang ts'ebetsong ea nts'etsopele. Sena se bolela hore lintho tse nahanoang ka ts'ireletso li kenyelelitsoe mekhahlelong ea moralo le moralo, e leng se lumellang ho tsebahatsa le ho lokisa liphoso tsa ts'ireletso kapele.
Tsamaiso ea Tšireletso le Boiketsetso:
Tlhophiso ea ts'ireletso le boiketsetso li nolofatsa mesebetsi ea ts'ireletso le karabelo ea liketsahalo. Methati ea mosebetsi e etsoa ka boiketsetso, e fokotsa ho kenella ka letsoho le ho netefatsa likarabelo tse tsitsitseng le tse potlakileng liketsahalong tsa ts'ireletso.
Ho Latela Melao e le Khoutu:
Litlhoko tsa ho latela melao lia ngoloa, ho netefatsa hore lits'ebetso le meralo ea motheo li latela melaoana e ikhethileng ea indasteri le standardMokhoa ona o iketsetsa diteko tsa ho latela melao mme o thusa mekgatlo ho dula e latela ditlhoko tsa molao le tsa indasteri.
Melemo ea DevSecOps - Tsoelo-pele ea Lihlopha tsa Tšireletso
Lebaka le leng la ho fetoha ho tloha ho DevOps ho ea ho DevSecOps e ne e le melemo. Melemo ea DevSecOps ea susumetsa. Ka ho kopanya ts'ireletso ho tloha qalong, mekhatlo e ka fokotsa kotsi ea litlolo tsa ts'ireletso le bofokoli haholo. Lipotoloho tse potlakileng tsa nts'etsopele ho DevSecOps li bolela nako e potlakileng ea ho ea 'marakeng, e fang likhoebo monyetla oa tlholisano. Ho feta moo, DevSecOps ka tlhaho e lumellana le litlhoko tsa taolo le tsa ho latela melao, e netefatsa hore mekhatlo e lula e latela melao le indasteri. standards. Melemo ea bohlokoa ke ena:
Boemo bo Ntlafetseng ba Tšireletso:
DevSecOps e beha ts'ireletso pele mohatong o mong le o mong oa ts'ebetso ea nts'etsopele. Ka ho sebetsana le matšoenyeho a ts'ireletso esale pele le ka ho tsoelang pele, mekhatlo e ka fokotsa haholo ho pepesehela ha eona bofokoli le litlolo tsa ts'ireletso, ka hona e matlafatsa boemo ba eona ba ts'ireletso ka kakaretso.
Phano e Potlakileng ea Software ea Boleng bo Holimo:
Mekhoa ea DevSecOps e nolofatsa liteko le taolo ea ts'ireletso, e netefatsa hore li kenyelelitsoe ka mokhoa o se nang mathata ntlafatsong. pipelineSena se nolofalletsa mekhatlo ho potlakisa ho lokolloa ha software ea boleng bo holimo, ho fihlela litlhoko tsa 'maraka le ho boloka monyetla oa tlholisano.
Ho Ntlafatsa ho Latela Melao le ho Lokisa Melao:
DevSecOps ka tlhaho e lumellana le litlhoko tsa taolo le indasteri standards. Ka ho iketsetsa diteko tsa ho latela melao le ho di kopanya tshebetsong ya ntshetsopele, mekgatlo e ka netefatsa hore software ya bona e dula e latela melao mme e qoba mathata a ka bang teng a molao kapa a taolo.
Ho lemoha le ho lokisa bofokoli esale pele:
Lisebelisoa tsa tlhahlobo ea ts'ireletso tse iketsang le tlhokomelo e tsoelang pele li lumella ho tsebahatsa bofokoli le mefokolo khoutung le meralong ea motheo esale pele. Ho lemoha hona esale pele ho nolofalletsa tokiso e potlakileng, ho fokotsa kotsi ea liketsahalo tsa ts'ireletso.
Tšebelisano-'moho le Lihlopha tse Sebetsang ka Mesebetsi e Mengata:
DevSecOps e khothaletsa tšebelisano-'moho lipakeng tsa lihlopha tsa nts'etsopele, tšireletso le ts'ebetso. Tikoloho ena ea tšebelisano-'moho e khothalletsa ho arolelana tsebo le boikarabello bo arolelanoang bakeng sa ts'ireletso, e leng se fellang ka tikoloho ea mosebetsi e lumellanang le e sebetsang hantle.
Phokotso ea Kotsi:
Ka mekhoa ea ts'ireletso e sebetsang ka hloko, DevSecOps e thusa mekhatlo ho tseba le ho sebetsana le likotsi tsa ts'ireletso pele li fetoha litaba tse jang chelete e ngata. Ka ho nka mokhoa oa thibelo, likotsi tsa lichelete le botumo tse amanang le liketsahalo tsa ts'ireletso lia fokotsoa.
Ho boloka litšenyehelo:
Leha ho kenya tshebetsong DevSecOps ho ka hloka matsete a pele ho disebediswa le koetliso, melemo ya nako e telele e kenyeletsa ho boloka ditjeo. Ho lemoha bofokodi esale pele le ho fokotseha ha diketsahalo tsa tshireletso ho ka boloka ditjeo tse kgolo tse ka bang teng ho rarolla ditlolo tsa molao kapa ho se latele melao.
Tšepo ea Bareki le Ntlafatso ea Botumo:
Software e sireletsehileng le tšireletso ea data li bohlokoa haholo ho haheng le ho bolokeng tšepo ea bareki. Mekhoa ea DevSecOps e thusa mekhatlo ho sireletsa data ea bareki ba eona, e leng se ntlafatsang botumo ba bona le ho khothaletsa botšepehi ba bareki.
Bokgoni le Boiqapelo:
DevSecOps e nolofalletsa mekhatlo ho ikamahanya le maemo a fetohang a 'maraka le ho qapa lintho tse ncha ka potlako. Ka ho iketsetsa taolo ea ts'ireletso, lihlopha tsa nts'etsopele li ka tsepamisa maikutlo ho theheng likarolo le ts'ebetso e ncha, ho khanna boqapi le boetapele ba 'maraka.
Mehopolo ea Lekunutu la Lintlha le Boitšoaro:
DevSecOps e tsamaisana le lekunutu la data le melao ea boitšoaro. Mekhatlo e behang ts'ireletso pele ts'ebetsong ea eona ea nts'etsopele e bontša commitho sireletsa tlhahisoleseding ea bareki le ho hlompha lekunutu, e leng ntho ea bohlokoa haholo mehleng ena ea dijithale.
Liphephetso tsa DevSecOps
Jwale, o se o ntse o tseba hore na e fetohile jwang ho tloha ho DevOps ho ya ho DevSecOps. Le hoja DevSecOps e fana ka melemo e mengata, e tla le diphephetso tsa yona. Ho fetohela ho DevSecOps ho ka ba boima, hangata ho hloka phetoho e kgolo ya setso ka hara mokgatlo. Ho feta moo, koetliso le ho ntlafatsa bokgoni bakeng sa dihlopha tsa tshireletso di bohlokwa ho netefatsa hore di hlomelletswe hantle ho sebetsana le maemo a ntseng a fetoha. Mehopolo ya taolo le ya ho latela melao le yona ke ya bohlokwa, kaha mekgatlo e hloka ho leka-lekanya bokgoni le ho fihlela ditlhoko tse hlokahalang.
Leeto ho tloha ho DevOps ho ea ho DevSecOps le emela phetoho ea tlhaho ea ts'ireletso lefatšeng le fetohang kamehla la nts'etsopele ea software. Ka ho kenya ts'ireletso pelong ea ts'ebetso ea nts'etsopele, mekhatlo e ka matlafatsa ts'ireletso ea eona, ea fana ka potlako, 'me ea lula e latela melaoana ea indasteri.
Tlhaloso ea DevSecOps: DevSecOps ke leano la ho qetela le kenyeletsang lits'ebetso tsa ts'ireletso le mekhoa e metle ea ho etsa hore Potoloho eohle ea Bophelo ba Nts'etsopele ea Software e bolokehe le ho tiea haholoanyane. DevSecOps e thusa lik'hamphani ho netefatsa ts'ireletso ea lihlahisoa tsa tsona le ho fumana tšepo e eketsehileng ho bareki ba tsona.
