Typosquatting ke eng

Tlhahlobo e qaqileng ea Typosquatting #

Le leng la maqiti a poteletseng empa a le kotsi ke typosquatting / Boemo ba ho qhekellaMokhoa ona o sebelisa liphoso tse bonolo tsa batho—haholo-holo mabitso a domain kapa mabitso a liphutheloana a sa ngoloang hantle—ho etsa litlhaselo tse kotsi. Ebang ke ho shebana le basebelisi ka bomong kapa liketane tsa phepelo ea software, ho ngola ka mongolo ho ka fella ka data e senyehileng, tšoaetso ea malware, kapa phihlello e sa lumelloang litsamaisong tsa bohlokoa. Ho utloisisa le ho fokotsa likotsi tsena ho bohlokoa bakeng sa ho boloka tšireletso e matla ea ts'ireletso ea inthanete.

Kamoo ho ngola ka mongolo o Sebetsang Kateng: #

Ho ngola ka mongolo o bobebe ho hlasela diphoso tsa mosebedisi, jwalo ka ho thaepa “gooogle.com” ho ena le “google.com.” Ntshetsong ya software, bahlasedi ba ka sebedisa mabitso a kang “expressjs” ho ena le “express.js” ho aba dilaeborari tse kotsi. Diphetoho tsena tse nyane di ka lahleha, e leng se lebisang dikotsing tse kgolo tsa tshireletso, ho tloha ho boshodu ba data ho isa ho ditshwaetso tsa malware.

Sebelisa Linyeoe le Mehlala bakeng sa ho Ngola ka ho Ngola: #

Ho ngola ka mongolo o hlabang ho shebane le basebelisi le bahlahisi, hangata ka har'a liketane tsa phepelo ea software. Mohlala, moqapi a ka 'na a jarolla sephutheloana se kotsi ntle le ho tseba ka lebaka la liphetoho tse nyane lebitsong la laeborari e tšepahalang. Litlhaselo tse joalo li amahanngoa le mekhoa ea liphutheloana tse kotsi. U ka hlahloba Xygeni's Tlhaloso ea Anomaly tharollo, e fanang ka tšireletso ea nako ea sebele khahlanong le mesebetsi e belaetsang ketane ea hau ea phepelo ea software ka ho khetholla le ho fokotsa likotsi tse joalo hang-hang.

Goggle.com: #

• Details: Ka 2006, David Cenciotti o ile a ngolisa “Goggle.com,” a sebelisa hampe basebelisi ba ngolang “Google.com.” Sebaka sena sa marang-rang se ne se bontša lipapatso, se hlahisa chelete ka lebaka la phoso ena.
• Liphello: Basebelisi ba etetse sebaka sa marang-rang se khelosang se ba pepesetsang lipapatso le bosholu bo ka bang teng. Litlhaselo tsena li senya tšepo ho lihlahisoa tse molaong, li hlokomela tlhoko ea litharollo tsa ho lemoha tse sebetsang ka potlako joalo ka Xygeni's. Open Source Security (OSS), e hlahlobang bofokodi dikarolong tsa mohlodi o bulehileng ho thibela diketso tse tshwanang.

Twitter.com: #

• Details: Ka 2013, “twiter.com” (e sieo ka 't') e ile ea fetisetsa basebelisi ho etsa lipatlisiso tsa mashano a reretsoeng ho utsoa tlhahisoleseling ea botho.
• Liphello: Bosholu ba tlhahisoleseling ea botho kapa ho pepesehela malware. Lisebelisoa tse kang Tšireletso ea Liphiri tsa Xygeni thusa ho thibela litšokelo tse joalo ka ho thibela ho lutla ha lekunutu nakong ea nts'etsopele ea software.

Micorosft.com: #

• Details: Batlodi ba molao ba inthanete ba ngodisitseng "Microsft.com" (mongolo o fosahetseng wa Microsoft), ba qhekella basebedisi hore ba kene ka hara bona. login mangolo a bopaki.
• Liphello: Bopaki ba hore mangolo a utsoitsoeng a lebisa ho tlōloeng ha data le phihlello ea akhaonto e sa lumelloang. Xygeni's ASPM sethala, lihlopha li ka fumana ponahalo le ho fokotsa likotsi tse joalo ka boomo libakeng tsa polokelo ea khoutu le CI/CD pipelines.

Amazon.com: #

• Details: Domain ea "amazoon.com" e khelositse basebelisi libakeng tsa phishing, e leng se ileng sa lebisa tšoaetsong ea malware kapa ho utsuoa. login lintlha.
• Liphello: Phihlello e sa lumelloang ho liakhaonto tsa botho kapa tšoaetso ea malware. Xygeni's Software Supply Chain Security (SSCS) litšireletso tsa sethala CI/CD pipelines, ho sireletsa khahlanong le litlhaselo tse joalo tsa ho senya le tsa malware.

Ho thibela litlhaselo tse tšoanang, lisebelisoa tsa Xygeni—ho tloha ho OSS ho Tšireletso ea Liphiri 'me ASPM—e fana ka tšireletso e felletseng bakeng sa ketane ea hau ea phepelo ea software. Ho ithuta haholoanyane, book a demo kajeno 'me u bone kamoo Xygeni e ka sireletsang ts'ebetso ea hau ea nts'etsopele.

Liphello tse Akaretsang tsa ho Tšoaea ka Mafura #

1. Phishing: Basebelisi ba thetsoa hore ba fane ka tlhahisoleseling e hlokolosi joalo ka mabitso a basebelisi, liphasewete le lintlha tsa karete ea mokitlane.
2. malware: Ho etela sebaka sa ho ngola ka mongolo o sa fellang ka tšoaetso ea malware, e ka utsoang data, ea senya lifaele, kapa ea laola sesebelisoa sa mosebelisi.
3. Tahlehelo ea Lichelete: Basebelisi ba ka lahleheloa ke lichelete ka lebaka la litšebelisano tse sa lumelloang kapa bosholu ba boitsebiso.
4. Khoholeho ea Tšepo: Ho kopana khafetsa le libaka tsa ho ngola ka mongolo o sa lokelang ho ka felisa tšepo ho liwebsaete tse molaong le lits'ebeletso tsa inthanete.

Mokhoa oa ho Thibela ho Tšoaea ka ho Fetoha ha Typosquatting #

Ho thibela ho ngola ka mongolo o sa fellang ho hloka ho nka mehato e potlakileng le ho sebelisa lisebelisoa tse tsoetseng pele tsa ts'ireletso. Xygeni e fana ka ditharollo tse felletseng ho thusa mekgatlo ho itebela kgahlanong le ditlhaselo tsa ho ngola ka mongolo o sa tlwaelehang, haholoholo ntshetsopeleng ya software le ketane ya phepelo. Mokhoa wa ho etsa sena ke ona:

1. Xygeni Open Source Security:
   Xygeni's Open Source Security sethala se lula se lekola ho itšetleha ha mohloli o bulehileng bakeng sa liphutheloana tse kotsi, ho kenyeletsoa le tse lekang ho ngola ka mongolo o fosahetseng. Ka ho sekaseka mabitso a liphutheloana le mekhoa ea ho ngola, Xygeni e lemoha le ho thibela liphutheloana tse belaetsang tse sebelisang liphoso tse tloaelehileng tsa ho thaepa (mohlala, "expressjs" ho fapana le "express.js"). Sena se netefatsa hore ha ho sephutheloana se kotsi se kenellang tikolohong ea hau ea nts'etsopele.
2. CI/CD Tšebelisano le Pre-Commit Hooks:
   Ho kopanya Xygeni le ea hau CI/CD pipeline e lumella ho skena khoutu le lintho tse itšetlehileng ka eona ka nako ea sebele pele li fihla tlhahisong. Pre-commit hooks e ka hlophisoa ho sebelisoa lisebelisoa tsa Xygeni, etsa bonnete ba hore sephutheloana sefe kapa sefe sa ho ngola sea tsebahala ebile sea thibeloa nakong ea mekhahlelo ea nts'etsopele.
3. Litemoso tse Iketsang bakeng sa Liphutheloana tse Belaetsang:
   Sethala sa Xygeni se fana ka litlhokomeliso tsa nako ea sebele bakeng sa ketsahalo efe kapa efe e sa tloaelehang e fumanoeng ketane ea hau ea phepelo, ho kenyeletsoa le litlhaselo tse thehiloeng ho mongolo oa typo. Haeba sebaka sa typosquatting kapa sephutheloana se fumanoa, sistimi e tsebisa sehlopha sa hau hang-hang ka imeile, li-platform tsa melaetsa, kapa webo.hooks.
4. Tlhokomelo ea Sebaka le Liphutheloana:
   Xygeni e ka beha leihlo bakeng sa ho thaepa ho ka bang teng ka ho sekaseka diphetoho tsa di-domain tsa hao kapa diphutheloana tsa software. Tshebetso ena e sebetsang e netefatsa hore ditshoso tse ka bang teng di tshwailwe esale pele, e leng se o dumellang ho nka kgato pele di ka baka kotsi.
5. Tšireletso Khahlanong le Pherekano ea ho Lemalla:
   Ho thaepa ka mongolo o motsho ho amana haufi-ufi le pherekano ea ho itšetleha, moo bahlaseli ba ngolisang mabitso a liphutheloana tsa sechaba a hanyetsanang le a poraefete. Xygeni's Open Source Security e sireletsa khahlanong le sena ka ho khetholla liphapang pakeng tsa liphutheloana tsa ka hare le tsa kantle, e thibela baetsi ba lonya ho sebelisa monyetla oa likhohlano tsena tsa mabitso.
6. Potoloho ea Bophelo ea Nts'etsopele ea Software e Sireletsehileng (SDLC):
   Xygeni e sireletsa ea hau SDLC ka ho kenya diskena tse iketsahallang le diteko tsa bofokodi nakong yohle ya tshebetso. Ka ho skena mohato o mong le o mong wa ntshetsopele ya software bakeng sa dikotsi tsa ho ngola, Xygeni e fana ka tshireletso e tswelang pele ho tloha qalong ho isa qetellong.

Qoba ho thothomela ka mantsoe #

Na u batla ho sireletsa software ea hau khahlanong le ho ngola ka mokhoa o fosahetseng le litšokelo tse ling tsa inthanete? Buka demo le Xygeni kajeno kapa fumana tria ea mahalal ho bona kamoo tlhokomelo ea rona ea nako ea sebele le phokotso ea litšokelo li ka sireletsang tikoloho ea hau ea nts'etsopele. Bakeng sa kutloisiso e tebileng ea sebopeho sa liphutheloana tse kotsi le mekhoa ea morao-rao sebakeng sena, bala ea rona blog ya poso.

Lipotso Asked hangata #