Lihlopha tsa tšireletso ha li atlehe hangata hobane li haelloa ke data. Hangata, lia hlōleha hobane li lokisa mathata a fosahetseng pele. Ke ka lebaka leo Known-Exploit Intelligence, taolo ea bofokoli bo thehiloeng likotsing, Molao oa Cyber Resilience, le CISKhataloge e Tsejoang ea ho Senyeha e Senyehileng joale e kopana le mekhoa ea sejoale-joale ea ho sebetsa ea AppSec.
Beke e 'ngoe le e 'ngoe, li-scanner li tlaleha bofokoli bo makholo. Leha ho le joalo, bahlaseli ba sebelisa karolo e nyane feela ea bona hampe. Ka lebaka leo, lihlopha tse behang pele ntle le ho sebelisa moelelo li senya nako ha litšokelo tsa 'nete li ntse li feta. Known-Exploit Intelligence e koala sekheo seo ka ho pepesa bofokoli boo bahlaseli ba bo sebelisang, eseng feela bo shebahalang bo le boima pampiring.
Tsejoang ke Eng - Bohlale bo Sebelisang Hampe
Bohlale bo tsebahalang bo sebelisang hampe bo khetholla bofokoli boo bahlaseli ba bo sebelisang ka mafolofolo libakeng tsa sebele. Ka mantsoe a mang, bo arola kotsi ea khopolo-taba le boitšoaro bo tiisitsoeng ba tlhaselo.
Ho ena le ho botsa hore na bofokoli ke ka khonang ho sebelisoa hampe, lihlopha li ka qetella li botsa:
Na see se se ntse se sebelisoa hampe, hona na se ama sehlahisoa sa ka?
Phapang eo e bohlokoa ka ts'ebetso le, haholo-holo, ka molao.
Hobaneng ha ho Hlophisoa ha Lintho tsa Bohlokoa tsa Setso ho Senyeha
Lihlopha tse ngata li ntse li itšetlehile ka matšoao a sa fetoheng ho beha kotsi pele.
Hangata, ba hlophisa bofokoli ka:
- Botebo ba CVSS
- Boitšepo ba sekene
- Ho tuma ha sephutheloana
Leha matshwao ana a thusa ho fokotsa lerata, a fosa ntlha e le nngwe ya bohlokwa: boitshwaro ba bahlaseli. Ka lebaka leo, dihlopha hangata di potlakela ho lokisa mathata a tebileng a sa keng a sebediswa hampe ha di ntse di fosa diphoso tse tlase tse matla tseo bahlaseli ba di shebileng ka mafolofolo.
Lekhalo lena le hlalosa hore na ke hobane'ng ha ho etelloa pele lintho tse sa fetoheng ho se ho sa lekana.
Hobaneng Molao oa Boikemisetso ba Cyber o Fetola Melao
ka tlasa Cyber Resilience Act, software ea ho romela thepa e nang le bofokoli bo tsejoang bo ka sebelisoang hampe e fetoha bothata ba ho latela melao, eseng feela taba ea ts'ireletso.
Molaoana o hloka hore:
- Lihlahisoa tse nang le likarolo tsa dijithale ha lia lokela ho kena 'marakeng oa EU ka bofokoli bo tsejoang bo ka sebelisoang hampe
- Bahlahisi ba kenya tšebetsong liheke tsa ho sebetsana le bofokoli le tsa ho tlosa litšila
- Tšebeliso e mpe tikolohong ea sebele e na le boima bo fetang botebo ba khopolo-taba
Ka lebaka leo, ho beha dintho pele ho fetoha ho tloha ho mekgwa e metle ho ya ho tlamo ya molao.
Mona ke moo bohlale ba ho sebelisa hampe bo hlokahalang.
Cyber Resilience Act
The Cyber Resilience Act ke molaoana oa European Union o behang litlhoko tse tlamang tsa ts'ireletso ea inthanete bakeng sa lihlahisoa tse nang le likarolo tsa dijithale tse rekisoang EU.
Ka mantsoe a bonolo, e hloka hore bahlahisi ba qape, ba ntshetse pele, 'me ba boloke software e se nang bofokoli bo tsejoang bo ka sebelisoang nakong ea tokollo. Ho feta moo, e tlama lik'hamphani ho beha leihlo bofokoli kamora tokollo le ho tlaleha litaba tse sebelisoang hampe ka mafolofolo ka har'a linako tse thata.
Molaoana ona o qalile ho sebetsa ka Tshitwe 2024. Leha ho le jwalo, ho kenngwa tshebetsong ka botlalo ho qala ka Tshitwe 2027. Ho qala ka 2026, dikhamphani di tlameha ho tlaleha bofokodi bo sebediswang hampe ka mafolofolo ho balaodi ba EU nakong ya dihora tse 24 kamora ho sibollwa.
Ka mantsoe a mang, Molao oa ho Ikemela ha Marang-rang o fetola taolo ea bofokoli ho tloha mokhoa o motle ho ea tlhokong ea phihlello ea 'maraka.
Hobaneng ha li-KEV li le Setsing sa ho Latela Melao ea CRA
The CISKhataloge e Tsejoang ea ho Senyeha ha Batho ba Senyehileng Lenane la li-CVE tseo bahlaseli ba seng ba ntse ba li sebelisa hampe naheng. Khataloho ena e tlosa ho se hlaka.
Ho ena le ho ngangisana ka kotsi, lihlopha li ka itšetleha ka lintlha tse netefalitsoeng tsa tšebeliso e mpe. Ka lebaka leo, li-KEV li fetoha sesosa se matla ka ho fetisisa sa li-SLA tsa tokiso le thibelo ea tokollo.
Mokhoa ona o tsamaellana ka tlhaho le taolo ea bofokoli bo thehiloeng kotsing, hobane e shebana le boiteko moo tshenyo ya sebele e hlahang teng.
CVSS, EPSS, le KEV li sebeletsa merero e fapaneng
Ho beha lintho pele ka katleho ho hloka ho utloisisa hore na lipontšo li fapana joang.
- CVSS e bontša tšusumetso e ka bang teng
- EPSS e hakanya monyetla oa ho sebelisoa hampe
- The CISKhataloge e Tsejoang ea ho Senyeha ha Batho ba Senyehileng e tiisa ho sebelisoa hampe ka mafolofolo
Ha le sebelisoa le le leng, lets'oao le leng le le leng lea khelosa. Ha le sebelisoa hammoho, le fana ka moelelo. Motsoako oo o theha motheo oa taolo ea bofokoli e thehiloeng likotsing ea sejoale-joale.
Kamoo Bohlale bo Tsejoang le ho Sebelisa Bokhoni bo Sebetsang Kateng Liketsong
Mohlala o sebetsang oa ho beha lintho pele o latela tatellano e hlakileng:
- Lemoha bofokoli ho pholletsa le khoutu le ho itšetleha ka eona
- Liphetho tsa papali khahlanong le CISKhataloge e Tsejoang ea ho Senyeha ha Batho ba Senyehileng
- Lekola monyetla oa ho sebelisa EPSS
- Netefatsa phihlello ho sesebelisoa kapa pipeline
- Sebelisa melao ea tokiso e ipapisitseng le ho pepesehela le karolo ea sehlahisoa
Ka lebaka leo, lihlopha li khaotsa ho tšoara manane a batho ba kotsing e le lintho tse saletseng morao 'me li qala ho a tšoara joalo ka ha eka ke a bohlokoa.cisli-ion.
Kamoo re Hahileng Bohlale bo Tsejoang le bo Sebelisitsoeng ka Teng ho Xygeni
Re hahile tšobotsi ena ka mor'a ho bona lihlopha li lokisa mathata a CVSS a phahameng khafetsa ha bofokoli bo tsejoang bo sebelisoang hampe bo fihla tlhahisong. Phihlelo eo e bopile tsela eo re entseng sistimi ka eona.
le v5.36, Xygeni e kopanya bohlale ba ho sebelisa bo netefalitsoeng ka kotloloho ho enjene ea ho beha lintho pele.
Ho etsahalang tlas'a sekoahelo
- Xygeni e lula e ja li-catalog tse tšepahalang tsa tšebeliso e mpe joalo ka KEV le mehloli e meng ea ts'ebeliso ea sechaba.
- Bofokoli bo bong le bo bong bo fumana metadata ea boteng ba tšebeliso
- Thune ea ho beha lintho pele e kopanya:
- Boemo bo tsebahalang ba tšebeliso e mpe
- Monyetla oa EPSS
- Moelelo oa phihlello
- Ho pepesehela khoutu le ho itšetleha
Sethala sena se bala lintlha tse kopaneng tsa kotsi lefatšeng la 'nete
Ho ena le ho nkela matshwao a seng a ntse a le teng sebaka, mohlala ona o a ntlafatsa.
Ho lemoha → Ho Sebelisa Papiso e Kopanetsoeng → Ho Finyella → Ho Lokisa
Phallo ena e khanna de e 'ngoe le e 'ngoecision:
Bahlahisi ba bona moelelo oa tšebeliso e mpe ka ho toba ho pull requests. Pipelines block e kopana feela ha khoutu e ka fihlellehang e kenyelletsa bofokodi bo tsejoang bo sebedisitsweng hampe. Tokiso e iketsahallang e sisinya ntlafatso e bolokehileng hang-hang.
Ha ho liboka. Ha ho na ho hakanya. Ha ho na litšitiso tsa tšabo.
Lebaka Leo Sena se Leng Bohlokoa ho Feta ho Latela Melao
Leha Molao oa ho Ikemela ha Marang-rang o bakile phetoho ena, melemo e ntse e atoloha.
Lihlopha tse behang pele ho sebelisa bohlale ba ho sebelisa hampe:
- Fokotsa mokhathala oa temoso
- Khutsufatsa nako ea tokiso
- Qoba lipotoloho tsa ho lokisa lintho tsa tšohanyetso
- Romela software e sireletsehileng ka boitšepo
Ho latela melao ho fetoha phello e mpe ea ho etsa ts'ireletso hantle.
Mehopolo ea ho Qetela: CRA e Etsa Hore Tsamaiso e Thehiloeng Kotsing e be Tlamo
Molao oa ho Ikemela ha Marang-rang o tiisa hore lihlopha tse nang le boiphihlelo li se li ithutile seo. Hase bofokoli bohle bo bohlokoa ka ho lekana.
The CISKhataloge e Tsejoang ea ho Senyeha ho Senyehileng e bontša seo bahlaseli ba se sebelisang kajeno. Moelelo le bokhoni ba ho fihlella li bontša hore na lia u ama. Hammoho, li hlalosa tsa sejoale-joale taolo ea bofokoli bo thehiloeng kotsing.
Xygeni e sebelisa mohlala ona ka ho sa feleng, ka boiketsetso, le moo bahlahisi ba seng ba ntse ba sebetsa teng.
About Mongoli
ngotsoeng ke Fatima Said, Motsamaisi oa Papatso ea Litaba ea ikhethang ka Tšireletso ea Likopo ho Xygeni Security. O theha litaba tse shebaneng le moqapi, tse tsamaisoang ke lipatlisiso ho AppSec, ASPM, le DevSecOps, e fetolelang liphephetso tsa ts'ireletso ea lefats'e la 'nete hore e be tataiso e hlakileng le e sebetsang.
