Litlhaselo tsa sejoale-joale ha li sa emela ho fihlela nako ea ts'ebetso e fela. Li qala ho itšetlehile ka uena, li haha lingoloa, 'me pipelines.
Ke ka lebaka leo ts'ireletso ea malware e lokelang ho fetoha ka nģ'ane ho li-antivirus le lisebelisoa tsa endpoint.
Bahlahisi ba kajeno ba tobane le phephetso e ncha: ho netefatsa tšireletso khahlanong le malware pele khoutu e bile ea bokelloa. Lisebelisoa tsa setso li arabela ka mor'a tšoaetso, empa tšireletso e ntle ka ho fetisisa ea malware e sebetsa esale pele, ka har'a ketane ea phepelo ea software.
Hobaneng Tšireletso ea Malware e Lokela ho Fetoha
Ka dilemo tse ngata, mekgatlo e tshepile ditharollo tsa antivirus le tsa endpoint ho sebetsana le malware. Leha ho le jwalo, ditsamaiso tsena di lemoha ditshoso feela hang ha di se di le kahare.
Ho sa le jwalo, bahlaseli ba nyolohetse hodimo. Ba kenya khoutu e kotsi ka hara diphuthelwana tsa mohlodi o bulehileng, ba pata meputso e mengata dingolweng tsa pele ho ho kenngwa, mme ba sekisetse CI/CD pipelines.
Ho ea ka FBI Internet Crime Report 2024, tahlehelo ea botlokotsebe ba inthanete e fetile $12.5 bilione selemong se fetileng, ka litlhaselo tsa ketane ea phepelo ea software li ntse li eketseha haholo. UK NCSC e boetse e lemosa hore ketsahalo e le 'ngoe ho tse tharo joale e kenyelletsa karolo ea motho oa boraro kapa ho itšetleha ho fokolang.
Linomoro tsena li tiisa seo bahlahisi ba bangata ba seng ba ntse ba se belaella: tšireletso ea malware ea setso e ke ke ea tsoela pele.
Seo Tšireletso ea Malware ea Setso e Fosahetseng ho Sona
Lisebelisoa tsa khale tsa tšireletso ea malware li itšetlehile ka matšoao, ho bapisa mekhoa, kapa tlhahlobo ea boitšoaro ho lintlha tsa ho qetela. Leha li sebetsa hantle bakeng sa malware e thehiloeng ho lifaele, li haelloa ke litšokelo tsa boemo ba khoutu tse patiloeng litsamaisong tsa kaho le lirejistri.
Mohlala, npm le PyPI li bona liphutheloana tse likete tse ncha letsatsi le leng le le leng. Tse ngata li na le liphutheloana tse patiloeng kapa mengolo e kotsi e patehile e le lintho tse itšetlehileng ka tsona. Hang ha e kentsoe, lingoloa tsena li ka utsoa mangolo a tumello, tsa hokela li-server tse hole, kapa tsa kenya mamati a ka morao, nako e telele pele li kenngoa.
Ka hona, ho itšetleha feela ka ho lemoha nako ea ts'ebetso ho fana ka tšireletso e sa fellang feela khahlanong le malware.
Ka lehlakoreng le leng, tšireletso e ntle ka ho fetisisa ea malware e qala pejana, e sekaseka ho itšetleha ka eona pele ba ka kena tikolohong ea hau.
Lintlha Tse Bakang Tšokelo e Ntseng e Hōla
Keketseho ea litlhaselo tsa ketane ea phepelo ea software e ka lekanngoa 'me ho thata ho e hlokomoloha.
Lithuto tsa morao tjena li senola hore na sebaka sa tšokelo se atoloha ka lebelo hakae ho pholletsa le tikoloho le nts'etsopele ea mohloli o bulehileng pipelines.
- A Keketseho ea 650% selemo le selemo ka har'a liphutheloana tse mpe tse kentsoeng ho npm le PyPI, ho latela Patlisiso ea arXiv (2024).
- Haufi 30% ea litlolo tsohle tsa data ka 2024 ho kenyeletsoa likarolo tsa mokga wa boraro kapa barekisi ba kantle, ho itshetlehile hodima Sebaka sa Tšokelo sa ENISA 2024.
- The Moralo oa MITRE ATT&CK e khetholla hofeta Mekhoa e 100 e fapaneng e amanang le pherekano ea ketane ea phepelo ea software, ho tloha pherekanong ea botšehetsi ho ea ho bosholu ba mangolo.
Hammoho, liphuputso tsena li bontša hore malware ha e sa shebana le lintlha tsa ho qetela feela.
Ho e-na le hoo, e namela ka ho itšetleha ka batho ba tšepahalang, ho haha pipelines, le CI/CD libaka.
Ke ka lebaka leo mekhatlo e hlokang tšireletso khahlanong le malware seo se qala mohloling, pele sephutheloana sefe kapa sefe se senyehileng se fihla tlhahisong.
Tšireletso ea Malware ea Setso khahlanong le Tšireletso ea Malware ea DevSecOps ea Sejoale-joale
| tšobotsi | Tšireletso ea Malware ea Setso | Tšireletso ea Malware ea DevSecOps ea Sejoale-joale |
|---|---|---|
| Boholo | E shebana le lintlha tsa ho qetela le lisebelisoa tsa basebelisi. | E sireletsa ketane e felletseng ea phepelo ea software, ho tloha khoutung ho ea lerung. |
| Nako ea ho Sibolla | Reactive — e khetholla litšokelo kamora tšoaetso kapa polao. | E sebetsang ka potlako — e lemoha le ho thibela malware pele e hahuoa kapa e kenngoa. |
| Mokhoa oa ho Khetholla | E itšetlehile ka matšoao le mekhoa e tsebahalang ea litšokelo. | E sebelisa tlhahlobo e hlokomelang boits'oaro le moelelo oa lintho tse itšetlehileng ka tsona le khoutu. |
| Tšebelisano | Lisebelisoa tse ikemetseng, hangata li le kantle ho mesebetsi ea baqapi. | Seamlessly e kopanya le CI/CD lisebelisoa tse kang GitHub, GitLab, Jenkins, le Azure DevOps. |
| Tšebetso | E lekanyelitsoe ho malware e tsebahalang lisebelisoa le lifaele. | E atolohela ho khoutu ea mohloli, liphutheloana tsa mohloli o bulehileng, lijana, le pipelines. |
| e le karabelo ea Nako | Ho itshetlehile ka dintlafatso tse etswang ka letsoho le di-antivirus tse saennweng. | E fana ka litemoso tsa nako ea sebele le ho thibela ka bohona liphutheloana tse belaetsang. |
| Melemo ea Bohata | Holimo — hangata ho hlahisa litemoso tse lerata le tse pheta-phetoang. | E fokotsehile ka tlhahlobo ea tšebeliso le phihlello. |
| seba | Ho hlokahala lipatlisiso le tokiso ka letsoho. | E kenyelletsa tokiso e iketsahallang, litemoso tsa pele, le firewall ea ho itšetleha. |
| ponahalo | E tsepamisitse maikutlo lipheletsong, ha e na mokhoa oa ho latela lintho. | E fana ka ho latelwa ka botlalo ka SBOMs, provenance, le bopaki. |
| Molemo ka ho Fetisisa Bakeng sa | Ho thibela kamora ketsahalo le tshireletso boemong ba sesebediswa. | Tšireletso e tsoelang pele khahlanong le malware ho pholletsa le nts'etsopele le phano pipelines. |
Seo Tšireletso e Molemohali ea Malware e Lokelang ho se Kenyelletsa
Lihlopha tsa nts'etsopele ea sejoale-joale lia hloka tšireletso ea malware e ntle ka ho fetisisa e ikamahanyang le tsela eo software e hahuoang ka eona kajeno.
Hore tšireletso e lule e sireletsehile, e tlameha ho qala esale pele 'me e thibele khoutu e kotsi ho kena pipeline ho hang.
Ka bokhutšoane, tšireletso e sebetsang ea malware e shebane le thibelo ho fapana le karabelo.
Tharollo e felletseng e lokela ho kenyelletsa mekhahlelo e 'maloa e hokahaneng ea tšireletso:
- Ho Skena ka Nako ea 'Nete ea li-registry tsa mohloli o bulehileng joalo ka npm, PyPI, Maven, le NuGet, ho boloka litšokelo li sa tsejoe pele li hasana.
- Sistimi ea Temoso ea Pele e behang leihlo li-registry tseo khafetsa le ho lemoha malware a letsatsi le le leng hang feela ha e hlaha, e lemosa lihlopha pele liphutheloana tse tšoaelitsoeng li ka fihla libakeng tsa tsona.
- Firewall ea ho Itšetleha e thibelang kapa e arolang likarolo tse belaetsang ka bohona, e fokotsang tlhoko ea liteko tsa letsoho.
- Tlhaloso ea Anomaly ka mose CI/CD 'me SCM litsamaiso, tse thusang ho lemoha boitšoaro bo sa tloaelehang kapa liphetoho tse sa lebelloang tsa lifaele nakong ea lihaho.
- Tlhahlobo ea Mohokahanyi le Mohatisi ho lemoha diphetoho tse tshohanyetso tsa mohlokomedi kapa diakhaonto tse utswitsweng tse ka kenyang khoutu e kotsi.
- Ho Sebetsa ha Leano ka ho tswelang pele ho boloka ho latela melao le botsitso ntle le ho diehisa ntshetsopele.
Palo e ntseng e eketseha ea bofokoli e bontša hore na ke hobane'ng ha tšireletso ena e le ea bohlokoa.
Ho ea ka National Vulnerability Database (NVD), ho feta Ho tlalehiloe li-CVE tse ncha tse 29,000 ka 2024, e leng palo e phahameng ka ho fetisisa.
Keketseho ena e tsitsitseng e totobatsa kamoo litšokelo li fetohang ka potlako kateng le hore na ke hobane'ng ha bahlahisi ba hloka tšireletso e arotsoeng ka mekhahlelo e hahiloeng ka ho toba mosebetsing oa bona.
Hammoho, bokgoni bona bo netefatsa hore tshireletso ya malware e akaretsa mohato o mong le o mong, ho tloha khoutung ho isa lerung, ho fokotsa ho pepesehela, ho ntlafatsa ponahalo le ho boloka pipelinee hloekile.
Mokhoa oa Xygeni: Tšireletso ea Malware e Sebetsang bakeng sa DevOps
Xygeni e tlisa tšireletso ea sejoale-joale ea malware ka kotloloho ts'ebetsong ea nts'etsopele.
Ho e-na le ho emela litemoso ka mor'a kaho, e lemoha le ho thibela litšokelo ka nako ea sebele ho pholletsa le khoutu ea mohloli, litšekamelo, le CI/CD pipelines.
Moralo ona o sebetsang hantle o thusa lihlopha ho boloka tikoloho ea tsona e hloekile ntle le ho liehisa phano.
Mona ke kamoo Xygeni e bolokang ya hao pipelinee bolokehile:
- Tlhahlobo e tsoelang Pele: E latela likete tsa liphutheloana tse ncha letsatsi le letsatsi 'me e tšoaea boitšoaro bo belaetsang pele e fihla tlhahisong.
- Sistimi ea Temoso ea Pele: E fana ka litemoso tsa pele mabapi le malware ea letsatsi le le leng e phatlalalitsoeng li-registry tsa mohloli o bulehileng, e fa lihlopha nako ea ho arabela hang-hang.
- Tšireletso e Iketsang: E arola kapa e thibela ho itšetleha ka lintho tse kotsi ka bohona ho thibela tšilafalo ea ho haha.
- Tlhaloso ea Anomaly: E shebella liphetoho tse sa lebelloang tsa lifaele, lingoloa tse patiloeng, kapa boiteko ba ho phethahatsa litaelo tse hole ka har'a mekhoa ea hau ea mosebetsi.
- Ho Latela Botumo ba Mothusi: E beha leihlo boitsebiso ba mohlokomeli le mekhoa ea ho lokolla ho lemoha liakhaonto tsa bahatisi tsa bohata kapa tse utsoitsoeng.
Hobane Xygeni e hokahana hantle le li-platform tse kang GitHub, GitLab, Jenkins, le Bitbucket, lihlopha li fumana tšireletso e tsoelang pele khahlanong le malware ntle le tlhophiso e eketsehileng kapa tlhophiso e rarahaneng.
E sebetsana ka lenyele le ho thibela ka morao, kahoo bahlahisi ba ka lula ba tsepamisitse maikutlo ho ngoleng khoutu.
Ka tsela ena, Xygeni ha e fane feela ka tshireletso ya nako ya sebele empa hape le boemo ba tshireletso e ntle ka ho fetisisa ya malware e reretsweng tsela eo software ya sejwalejwale e hahilweng ka yona.
Kamoo Bahlahisi ba Ruang Molemo ho Ts'ireletso e Sebetsang
Bakeng sa bahlahisi, phapang e hlakile. Lisebelisoa tsa setso hangata li liehisa ho hahoa kapa ho koaheloa ke metsi dashboards ka litemoso tsa bohata. Leha ho le jwalo, Xygeni e boloka lintho li le bonolo 'me e fana ka lintlha tse bohlokoa ka ho fetisisa.
- Litemoso tse fokolang tsa bohata le litlaleho tse hloekileng.
- Maikutlo a hang-hang kahare pull requests.
- Ponahalo e tsoelang pele ho pholletsa le ketane ea phepelo ea software.
- Tšireletso ea malware e iketsang ntle le ho hlahloba ka letsoho.
Ho phaella moo, mokhoa ona oa tšebetso o haha kholiseho tokollong e 'ngoe le e 'ngoe.
Bahlahisi ba lula ba tsepamisitse maikutlo ho khoutu, ha lihlopha tsa tšireletso li fumana tšireletso e felletseng le lerata le fokolang.
Mekhoa e Metle ea ho Matlafatsa Tšireletso ea Malware
Esita le tshireletso e ntle ka ho fetisisa ea malware e sebetsa hamolemo ha e kopantsoe le mekhoa e matla ea DevSecOps.
Mohlala, mehato ena e ka etsa hore tikoloho ea hau e bolokehe haholoanyane le ho tšepahala haholoanyane:
- Boloka lintho tse itšetlehileng ka tsona li ntlafalitsoe 'me li khomaretsoe ho latela mefuta e tšepahalang.
- Skena lintho tsohle tsa khale le lijana pele u li kenya tšebetsong.
- Sebelisa molao-motheo oa litokelo tse nyane ka ho fetisisa ho uena CI/CD pipelines.
- tshebediso SBOMs (Software Bill of Materials) bakeng sa ponahalo e felletseng.
- Watch commit nalane le mosebetsi oa mohatisi bakeng sa liphetoho.
- Koetlisa lihlopha ho lemoha likotsi tsa ketane ea phepelo esale pele.
Ho sa le jwalo, ho kopanya disebediswa tse kang Xygeni ho thusa ho fetola mekgwa ena e metle hore e be e iketsahallang guardrails ho ena le mesebetsi ea matsoho.
Ka bokhutšoanyane, e nolofatsa tšireletso ha ka nako e ts'oanang e matlafatsa tšireletso ea hau.
Mehopolo ea ho Qetela: Ho aha Ketane ea Phepelo ea Software e Ikemetseng Malware
Malware e ntse e fetoha, ka hona, mekhoa ea hau ea ho itšireletsa le eona e lokela ho fetoha.
Ho sireletsa lintlha tsa ho qetela feela ha ho sa lekana. Ho e-na le hoo, lihlopha li hloka tšireletso ea malware e qalang pejana, ka har'a khoutu, litšekamelo, le pipelinemoo software e qalang teng e le kannete.
Ho tsepamisa maikutlo tshireletsong mothating ona ho fa bahlahisi ponahalo e betere le maikutlo a potlakileng. Ka lebaka leo, likotsi lia fokotseha nako e telele pele li ka fihla tlhahisong kapa ho basebelisi.
Ka ho kopanya ho skena ka nako ea sebele, litemoso tsa pele, le ho thibela ka bohona, Xygeni e fana ka tšireletso e tsoelang pele khahlanong le malware ntle le ho liehisa nts'etsopele.
Mokhoa ona o sebetsang ka hloko o boloka lihlopha li tsepamisitse maikutlo ho haheng ha li ntse li lula li sireletsehile litšokelong tse patiloeng ho pholletsa le polokelo e 'ngoe le e 'ngoe le kaho pipeline.
Ka bokhutšoanyane, tšireletso e ntle ka ho fetisisa ea malware ke e sebetsang pele tlhaselo e qala, e u thusang ho tloha ho ts'ireletso e arabelang ho ea ts'ireletsong e sebetsang le ho boloka ketane ea hau ea phepelo ea software e le mohato o le mong pele.
Na u na le lipotso mabapi le ts'ireletso ea Azure?
