Khopolo ea ho etsa mohlala oa litšokelo e qalile morao koana lilemong tsa bo-1990, e susumetsoa ke kutloisiso e ntseng e hola ea se hlokahalang bakeng sa ho etsa mohlala oa litšokelo. ho sireletsa ntshetsopele ya software ha theknoloji le ditsamaiso tsa dijithale di fetoha karolo ya bohlokwa bophelong ba letsatsi le letsatsi. Qalong, ditekolo tsa tshireletso ho software di ne di arabela, di shebane le ho hlwaya le ho lokisa bofokodi kamora ho kenngwa tshebetsong. Mohlala ona o arabelang hangata o ipakile o le theko e boima ebile o sa lekana ha o tobane le ditshoso tse fetohang ka potlako.
Litlhaloso:
Ho Etsa Mohlala oa Tšokelo ke Eng? #
Ke mokhoa o hlophisehileng o ikemiselitseng ho khetholla, ho lekola, le ho beha pele likotsi tse ka bang teng tsa ts'ireletso tse amanang le ts'ebeliso, sistimi, kapa mokhatlo. Ho etsa mohlala oa litšokelo ho fa litsebi tsa ts'ireletso, lihlopha tsa DevSecOps, le bankakarolo moralo o nepahetseng oa ho lekola likotsi le ho hlalosa se hlokahalang bakeng sa ho etsa mohlala oa litšokelo, ho ba nolofalletsa ho rala maano a ho fokotsa likotsi a ikhethileng maemong a bona a ikhethang Mokhoa ona oa ho sebetsa ka potlako o netefatsa ho lemoha bofokoli esale pele, ka hona ho fokotsa litšenyehelo le mathata a ho sebetsana le bona mekhahlelong ea nts'etsopele ea morao kapa kamora ho kenngoa tšebetsong. Mokhoa ona ha o akarelletse feela AppSec empa hape le liketso tsa bahanyetsi, bofokoli ba meralo ea motheo, le litekolo tsa likotsi tsa maano, ho e beha e le karolo ea motheo ea maano a ts'ireletso ea inthanete ea sejoale-joale. Joale kaha re hlalositse ka bokhutšoanyane hore na ho etsa mohlala oa litšokelo ke eng, ha re qoeleng.
Melao-motheo ea Bohlokoa ea ho Etsa Mohlala oa Tšokelo #
- Boitsebiso ba Thepa: Hlalosa likarolo tsa bohlokoa tsa sistimi kapa sesebelisoa tse hlokang tšireletso. Sena se ka kenyelletsa lintlha tse hlokolosi, li-API tsa sesebelisoa, kapa meralo ea motheo ea marang-rang
- Litšokelo Boitsebiso: Sebelisa meralo e kang STRIDE kapa LINDDUN ho sibolla litšokelo tse ka bang teng ka mokhoa o hlophisehileng. Litšokelo tsena li ka kenyelletsa tlōlo ea data le litlhaselo tsa ho hana tšebeletso (DoS).
- Tlhahlobo ea Litšokelo: Lekola monyetla le tšusumetso e ka bang teng ea tšokelo ka 'ngoe ho beha pele maano a ho fokotsa kotsi
- Litlhaselo Tlhaloso: Hlahisa litaolo tsa ts'ireletso le mekhoa e etselitsoeng ho fokotsa litšokelo tse fumanoeng. Ho utloisisa se hlokahalang bakeng sa mohlala oa litšokelo, joalo ka litekolo tse nepahetseng tsa kotsi le mehato e loketseng ea ho itšireletsa, ho netefatsa tšireletso e sebetsang.
- Ho pheta-pheta le ho ntlafatsa: E atamele e le ts'ebetso e tsoelang pele e fetohang ka litsamaiso tse fetohang, mahlale le mekhoa ea bahanyetsi
Mantsoe a Bohlokoa #
- Tlhaselo ea Vector: tsela kapa mokhoa oo mohlaseli a o sebelisang ho sebelisa bofokoli. Sena se ka kenyelletsa mekhoa e kang phishing, ente ea SQL, kapa litšokelo tsa ka hare.
- Tlhahlobo ea mohanyetsi: tlhahlobo ea bahlaseli ba ka bang teng, ho shebane le sepheo sa bona, bokhoni le lisebelisoa. Sena se bohlokoa ho bolela esale pele hore na bahanyetsi ba ka 'na ba roba tsamaiso joang
- Sebapali sa Tšokelo: motho ka mong kapa sehlopha se etsang ditlhaselo. Li ka fapana ho tloha ho linokoane tsa inthanete ho ea ho batšehetsi ba tšehetsoang ke mmuso
- Kotsi: sekoli kapa bofokoli ka har'a tsamaiso e ka sebelisoang hampe, e leng se behang lekunutu la eona, botšepehi ba eona, kapa ho fumaneha ha eona kotsing.
- Tlhahlobo ea Kotsi: tlhahlobo ea liphello tse ka bang teng le monyetla oa hore tšokelo e sebelisoe hampe ka katleho.
- Mokhoa oa ho loantša: leano lefe kapa lefe, ts'ebetso, kapa theknoloji e kentsweng tshebetsong ho fokotsa kgonahalo kapa tshusumetso ya tshokelo ya tshireletso
Meralo ea ho Etsa Litšokelo #
Meralo e 'maloa e tataisa ts'ebetso ea ho etsa mohlala oa litšokelo. E 'ngoe le e 'ngoe e sebetsana le mefuta e itseng ea litšokelo le litlhoko tsa ts'ireletso.
- STRIDE:
- E ntlafalitsoe ke Microsoft, STRIDE e arola litšokelo ka likarolo tse tšeletseng: Ho qhekella, ho senya, ho latola, ho senola tlhahisoleseling, ho hana tšebeletso le ho phahamisa litokelo.
- E loketse hantle bakeng sa ho etsa mohlala oa boemo ba ts'ebeliso.
- LINDDUN:
- Moralo o shebaneng le lekunutu o sebetsanang le litšokelo tse kang Ho hokahana, ho Itsebahatsa, ho se latole, ho fumanoa, ho senola, ho se tsebe le ho se latele melao.
- E sebelisoa hangata bakeng sa litsamaiso tse sebetsanang le lintlha tse bonolo kapa tsa botho.
- Lifate tsa Tlhaselo:
- Setšoantšo sa tatellano se bontšang litsela tse ka bang teng tsa tlhaselo khahlanong le sistimi, ho qala ka sepheo sa mantlha (mohlala, "Ho sekisetsa Lintlha tsa Basebelisi") le ho aroloa ho ba lipheo tse nyane kapa liketso.
- E loketse ho bona maqiti a sera ka mahlo a kelello.
- PASTA (Ts'ebetso ea ho etsisa tlhaselo le tlhahlobo ea litšokelo):
- Mokhoa o shebaneng le likotsi o shebaneng le tšusumetso ea khoebo, o fanang ka pono e felletseng ea kamoo litšokelo li amang lipheo tsa mokhatlo.
- E loketse bakeng sa boholo bo boholo enterprise dikopo.
- MITER ATT&CK:
- Motheo oa tsebo ea maqiti le mekhoa ea lira. Le hoja e se moralo o ikemetseng, o tlatsa mohlala oa litšokelo ka ho hokahanya litšokelo le mekhoa ea tlhaselo ea lefats'e la sebele.
Hobaneng e le ea Bohlokoa Tšireletsong ea Kopo? #
Mohlala oa tšokelo o khetholla bofokoli qalong ea potoloho ea bophelo ba nts'etsopele ea software (SDLC), e nolofalletsa lihlopha ho rala litsamaiso tse nang le ts'ireletso e hahiloeng kahare. Bakeng sa lihlopha tsa DevSecOps, e netefatsa kopanyo e se nang sekoli ea mekhoa ea ts'ireletso ho CI/CD pipelines.
Melemo ea mantlha e kenyelletsa:
- Ho Fokotsa Kotsi e Tsoang Pele: Ho thibela litšokelo pele li etsahala ho fokotsa monyetla oa ho tlōla molao ka litšenyehelo tse boima
- Tšebelisano e ntlafetseng: E nolofatsa puisano pakeng tsa bahlahisi, lihlopha tsa tšireletso le bankakarolo
- ho latelwa taolo: Ba bangata standards, joalo ka GDPR le HIPAA, li hloka litekolo tse tebileng tsa kotsi, e leng se thusang ho etsa mohlala oa litšokelo
- Tlhophiso ea Mohanyetsi ea ho LokisaKa ho lebella maano a bahanyetsi, mekhatlo e ka kenya tšebetsong mekhoa ea ho itšireletsa e reretsoeng
Mathata a Tloaelehileng #
Ho hloka Tsebo: Ho etsa mohlala o sebetsang oa litšokelo ho hloka kutloisiso e tebileng ea tikoloho ea tekheniki le litšokelo tse ka bang teng.
Litšitiso tsa NakoLihlopha li ka 'na tsa hlokomoloha litekolo tse felletseng tsa tšokelo mefuteng ea nts'etsopele e potlakileng
Sebaka se sa Felang: Ho tlohela matlotlo a bohlokoa kapa maemo a kotsi ho ka siea likheo boemong ba ts'ireletso
Boemo ba Tšokelo e Matla: Phetoho e sa khaotseng ea maqiti a lira e hloka lintlafatso tse sa khaotseng ho mehlala ea litšokelo
#
Ho Etsa Modeli ea Tšokelo ho DevSecOps #
Ho kopanya mohlala oa litšokelo ho DevSecOps ho kenya ts'ireletso mohatong o mong le o mong oa phano ea software. Mekhoa ea bohlokoa e kenyelletsa:
- Motlakase: lisebelisoa tse kang Threat Dragon kapa Microsoft Threat Modeling Tool ho nolofatsa litlhahlobo
- Tšireletso ea ho Fetola ho ea ka Leqeleng: Ho etsa mohlala oa litšokelo nakong ea mohato oa moralo oa SDLC
- Ntlafatso e tsoelang pele: Mehlala e nchafatsang ea litšokelo ka phetoho e 'ngoe le e 'ngoe ea khoutu kapa ho e kenya tšebetsong.
Ho phethela #
Ho etsa mohlala oa tšokelo ke eng, hona hobaneng ho le bohlokoa? Ho sebelisa melemo ea eona ka botlalo, mekhatlo e tlameha ho utloisisa se hlokahalang bakeng sa ho etsa mohlala oa tšokelo, ho kenyeletsoa le meralo e nepahetseng, lisebelisoa le mekhoa ea tšebelisano-'moho. Ka ho khetholla, ho lekola le ho fokotsa likotsi ka mokhoa o hlophisehileng, e matlafatsa mekhatlo ho sebetsana le bofokoli le ho itšireletsa khahlanong le litšokelo tse ka bang teng. Ho tloha ho sebeliseng meralo e kang STRIDE le LINDDUN ho ea ho kenyeng ts'ireletso ho Lebohang Mesebetsi ea ts'ebetso, e fana ka tsela e hlakileng ea ho aha litsamaiso tse tsitsitseng. Bakeng sa batsamaisi ba ts'ireletso, bahlahisi le lihlopha tsa DevSecOps, ho amohela mohlala oa litšokelo ha e sa le khetho - ke leano la bohlokoa la ho lula u le ka pele ho likotsi tsa inthanete tse fetohang.
Ithute kamoo u ka khonang Sireletsa Morero oa Hao ka Xygeni #
Ngola demo kajeno ho sibolla kamoo Xygeni e ka fetola mokhoa oa hau oa ts'ireletso ea software.
