పరిచయం: గిట్హబ్ గేమ్ల ఆవిర్భావం మరియు వినోదం వెనుక ఉన్న ప్రమాదాలు
మీరు ఎప్పుడైనా శోధించి ఉంటే గిట్హబ్ గేమ్లుమీరు బహుశా బ్రౌజర్ ఆధారిత షూటర్ల నుండి జావాస్క్రిప్ట్ లేదా పైథాన్తో నిర్మించిన రెట్రో క్లోన్ల వరకు అన్నింటినీ చూసి ఉంటారు. ఈ ప్రాజెక్ట్లు ప్రయత్నించడానికి సరదాగా ఉంటాయి, అమలు చేయడానికి సులభంగా ఉంటాయి మరియు తరచుగా యూట్యూబ్ ట్యుటోరియల్స్ లేదా ఫోరమ్లలో కనిపిస్తాయి. ఫలితంగా, అవి పాఠశాలల్లో బాగా ప్రాచుర్యం పొందాయి, అక్కడ డెవలపర్లు మరియు విద్యార్థులు తరచుగా వాటిని యాక్సెస్ చేస్తారు. గిట్హబ్ అన్బ్లాక్ చేయబడిన గేమ్లు లేదా వాటిని ఫోర్క్ చేయండి గిట్హబ్ ఐఓ గేమ్స్ పేజీలు.
ఈ ప్రజాదరణ కారణంగా, డెవలపర్లు మరియు విద్యార్థులు ఇద్దరూ ఈ రెపోలను క్లోన్ చేసి, కోడ్ను రన్ చేసి, పెద్దగా ఆలోచించకుండా ముందుకు సాగిపోతారు. కానీ ఇక్కడే అసలు సమస్య ఉంది: ఈ ఆటలన్నీ మనం చూస్తున్నట్లుగా ఉండవు.
కొన్ని గేమ్ రిపోలు అనుమానాస్పద ఇన్స్టాల్ స్క్రిప్ట్లను నడుపుతాయి. మరికొన్ని పాతబడిన లేదా హాని కలిగించే డిపెండెన్సీలను చేర్చుకుంటాయి. కొన్నింటిలో అసెట్స్, కంటైనర్లు లేదా డిప్లాయ్మెంట్ ఫైల్స్లో మాల్వేర్ను కూడా దాచిపెడతాయి. చాలా మంది డెవలపర్లు ఈ ప్రాజెక్ట్లను హోస్ట్ చేయడం ద్వారా గిట్హబ్ ఐఓ గేమ్స్ప్రమాదం వేగంగా వ్యాపిస్తుంది మరియు తరచుగా గుర్తించబడదు.
ఈ పోస్ట్లో, గేమ్ రిపోలు ఎలా తీవ్రమైన భద్రతా ముప్పుగా మారగలవో పరిశీలిద్దాం. అలాగే, మీ ఉత్సుకతను లేదా మీ CI/CD.
దాడి చేసేవారు గిట్హబ్ గేమ్లు మరియు అన్బ్లాక్ చేయబడిన రిపోజిటరీలను ఎందుకు లక్ష్యంగా చేసుకుంటారు
మొదటి చూపులో, గిట్హబ్లోని గేమ్ రిపోలు హానిచేయనివిగా కనిపిస్తాయి. ఎందుకంటే, అవి తరచుగా సరదా కోసం నిర్మించిన చిన్న ప్రయోగాలు లేదా విద్యా ప్రాజెక్టులు. అయితే, దాడి చేసేవారు వీటిని భిన్నంగా చూస్తారు. వాస్తవానికి, అలాంటి వాటిలో చాలా వరకు మాల్వేర్ పంపిణీ ప్లాట్ఫారమ్లుగా రిపోలు ఉపయోగించబడతాయి, తరచుగా మారువేషంలో గిట్హబ్ గేమ్లు or గిట్హబ్ అన్బ్లాక్ చేయబడిన గేమ్లు.
ఉదాహరణకు, ఒక ముప్పు కలిగించే వ్యక్తిని ఇలా పిలుస్తారు స్టార్గేజర్ గోబ్లిన్ 100 కంటే ఎక్కువ నెట్వర్క్ను నిర్వహిస్తుంది 3,000 దొంగ గిట్హబ్ ఖాతాలుదీనికి “స్టార్గేజర్స్ ఘోస్ట్ నెట్వర్క్” అని పేరు పెట్టారు. ఈ బృందం తమ ప్రాచుర్యాన్ని మరియు చట్టబద్ధతను పెంచుకోవడానికి, ఉద్దేశపూర్వకంగా హానికరమైన రిపోలను స్టార్ చేయడం, ఫోర్క్ చేయడం మరియు వాచ్ చేయడం వంటివి చేస్తుంది. సాధారణంగా ఇది టూల్స్ లేదా గేమ్ చీట్స్ కోసం వెతుకుతున్న వినియోగదారులను లక్ష్యంగా చేసుకుంటుంది. అట్లాంటిడా స్టీలర్, రాడమాంతిస్, లుమ్మా స్టీలర్ మరియు రెడ్లైన్ వంటి ఇన్ఫో-స్టీలర్లు మరియు రాన్సమ్వేర్లను పంపిణీ చేయడానికి ఈ రిపోజిటరీలను ఉపయోగించారు.
అంతేకాకుండా, మరో అధునాతన ప్రచారం అని పిలవబడే నీటి శాపం కనీసం ఆయుధాలుగా మార్చింది 76 గిట్హబ్ ఖాతాలుచట్టబద్ధమైనవిగా కనిపించే సాధనాలలో బహుళ-దశల మాల్వేర్ను పొందుపరచడం. పేలోడ్లు విజువల్ స్టూడియో ప్రాజెక్ట్ ఫైల్స్లో (PreBuildEvent) దాగి ఉంటాయి, ఇవి ఆధారాల దొంగతనం, బ్రౌజర్ డేటా సంగ్రహణ మరియు దీర్ఘకాలిక నిలుపుదల కోసం అస్పష్టమైన స్క్రిప్ట్లు మరియు ఎలక్ట్రాన్-ఆధారిత బైనరీలను మోహరిస్తాయి. డెవలపర్లు, డెవ్ఆప్స్ బృందాలు మరియు గేమ్ సృష్టికర్తలు దీని లక్ష్యాలలో ఉన్నారు.
చాలా మంది డెవలపర్లు కోడ్ను సమీక్షించకుండానే, గిట్హబ్ గేమ్లను పరీక్షించడానికి లేదా వాటి నుండి నేర్చుకోవడానికి క్లోన్ చేస్తారనే వాస్తవాన్ని దాడి చేసేవారు సద్వినియోగం చేసుకుంటారు. అదేవిధంగా, గిట్హబ్ పేజెస్ ద్వారా అందించబడే గిట్హబ్ ఐఓ (github io) గేమ్ల రిపోలలో, బ్రౌజర్లో లోడ్ అయినప్పుడు అమలు అయ్యే హానికరమైన జావాస్క్రిప్ట్, చిత్రాలు లేదా దారి మళ్లింపు స్క్రిప్ట్లు ఉండవచ్చు. చాలా గిట్హబ్ ఐఓ గేమ్లను లోతైన తనిఖీ లేకుండా ఫోర్క్ చేసి, తిరిగి ఉపయోగిస్తున్నందున, దాడి చేసేవారు వాటిని అస్పష్టమైన కోడ్, దాచిన ట్రాకర్లు లేదా డౌన్లోడ్ ట్రిగ్గర్లను రహస్యంగా చొప్పించడానికి ఉపయోగిస్తారు. ఈ ఎత్తుగడలు, ఓపెన్-సోర్స్ ప్రాజెక్ట్లపై డెవలపర్లు ఉంచే నమ్మకాన్ని దుర్వినియోగం చేస్తాయి.
సంక్షిప్తంగా చెప్పాలంటే, గేమ్ రిపోలు మరియు అన్బ్లాక్డ్-ప్లే ప్రాజెక్ట్లకు ఉన్న ప్రజాదరణ, దాడి చేసేవారికి వాటిని సారవంతమైన భూమిగా మారుస్తుంది. సరైన పరిశీలన లేకుండా, ఆసక్తిగల ఒక డెవలపర్ కేవలం ఒక గేమ్ రిపోను క్లోనింగ్ చేయడం లేదా హోస్ట్ చేయడం ద్వారా వారి వాతావరణంలోకి మాల్వేర్ను ప్రవేశపెట్టగలడు.
మీ గిట్హబ్ ప్రాజెక్ట్లన్నింటినీ సురక్షితంగా ఉంచుకోవాలనుకుంటున్నారా?
గేమ్ మోడ్స్ కాకుండా మీ గిట్హబ్ రిపోలను ఎలా రక్షించుకోవాలా అని మీరు ఆలోచిస్తుంటే, అనుమతులపై మా సమగ్ర పోస్ట్ను తప్పక చదవండి. pull requests, CI/CD ఏకీకరణ, మరియు మరిన్ని.
గిట్హబ్ అన్బ్లాక్డ్ గేమ్లు మరియు గిట్హబ్ ఐఓ గేమ్లలో మాల్వేర్ నమూనాలు
డెవలపర్లు ఈ విధంగా లేబుల్ చేయబడిన ప్రాజెక్ట్లను అన్వేషించినప్పుడు github unblocked gamesఅనేకమైనవి నిరపాయమైనవిగా కనిపిస్తాయి. అయితే, పదేపదే పునరావృతమయ్యే కొన్ని నమూనాలు, తేలికగా గమనించలేని తీవ్రమైన ముప్పులను వెల్లడిస్తాయి.
ప్రచారం: నీటి శాపం
ట్రెండ్ మైక్రో ఒక ప్రచారాన్ని వెలికితీసింది నీటి శాపం, దీనిలో కనీసం 76 గిట్హబ్ ఖాతాలు డెవలపర్ టూల్స్ లేదా గేమ్ మోడ్స్ వలె నటిస్తూ, ఆయుధాలుగా మార్చబడిన రిపోజిటరీలను హోస్ట్ చేయడం. ఈ రిపోలు హానికరమైన పేలోడ్లను ఉపయోగించి పొందుపరుస్తాయి. <PreBuildEvent> విజువల్ స్టూడియో ప్రాజెక్ట్ ఫైల్స్లోని ట్యాగ్లు. బిల్డ్ల సమయంలో, అస్పష్టంగా మార్చబడిన పవర్షెల్ లేదా VBS స్క్రిప్ట్లు ఎన్క్రిప్ట్ చేయబడిన ZIP ఆర్కైవ్లను డౌన్లోడ్ చేస్తాయి, ఎలక్ట్రాన్ ఆధారిత బైనరీలను ఇన్స్టాల్ చేస్తాయి, మరియు క్రెడెన్షియల్స్, బ్రౌజర్ డేటా, మరియు సెషన్ టోకెన్లను బయటకు పంపుతాయి. ఈ మాల్వేర్ షెడ్యూల్డ్ టాస్క్లు మరియు రిజిస్ట్రీ మార్పుల ద్వారా కూడా తన ఉనికిని కొనసాగిస్తుంది.
గిట్హబ్ గేమ్లలో సూడోకోడ్: హుక్
<PropertyGroup> <PreBuildEvent> powershell -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "download ZIP from GitHub → extract payload → run installer" </PreBuildEvent> </PropertyGroup> సూడోకోడ్: అస్పష్టం చేయబడిన పవర్షెల్ అమలు
# decode base64 payload payload = decode_base64('...') # run in memory execute_in_memory(payload) ఈ సరళీకృత ఉదాహరణ, హానికరమైన కోడ్ డీకోడ్ చేసి నేరుగా మెమరీలో అమలు చేయడం ద్వారా డిస్క్ రైట్లను ఎలా తప్పించుకుంటుందో చూపిస్తుంది.
ప్రచారం: నీటి శాపం
ట్రెండ్ మైక్రో ఒక ముప్పు కార్యకలాపాన్ని గుర్తించింది, దీనిని ఈ క్రింది విధంగా పిలుస్తారు నీటి శాపందాడి చేసేవారు కనీసం ఉపయోగించిన చోట 76 గిట్హబ్ ఖాతాలు ఆయుధాలుగా మార్చబడిన రిపోజిటరీలను హోస్ట్ చేయడానికి. ఈ ప్రాజెక్ట్లు డెవలపర్ టూల్స్ లేదా గేమ్ మోడ్స్గా కనిపించాయి. అంతర్గతంగా, అవి బిల్డ్ ఫైల్స్లో, ముఖ్యంగా దీని ద్వారా హానికరమైన లాజిక్ను పొందుపరిచాయి. <PreBuildEvent> విజువల్ స్టూడియోలో ట్యాగ్ .csproj ఫైళ్లు.
పేలోడ్లలో ఎన్క్రిప్ట్ చేసిన ZIPలను డౌన్లోడ్ చేయడం, ఫైళ్లను ఎక్స్ట్రాక్ట్ చేయడం మరియు బ్యాక్డోర్లను అమలు చేసే బహుళ-దశల స్క్రిప్ట్లు ఉన్నాయి. అంతేకాకుండా, దాడి చేసేవారు విండోస్ రిజిస్ట్రీ ఎడిట్లు మరియు షెడ్యూల్డ్ టాస్క్లను ఉపయోగించి నిలకడ యంత్రాంగాలను జోడించారు.
సూడోకోడ్ ఉదాహరణ: విజువల్ స్టూడియో బిల్డ్ హుక్
<PropertyGroup> <PreBuildEvent> powershell -Command "download ZIP from GitHub, extract payload, and run installer" </PreBuildEvent> </PropertyGroup>సూడోకోడ్: పవర్షెల్ ద్వారా ఇన్-మెమరీ ఎగ్జిక్యూషన్
# Decode and run base64 payload in memory payload = decode_base64('...') execute_in_memory(payload) ఈ టెక్నిక్ డిస్క్పై రాయడాన్ని నివారిస్తుంది, దీనివల్ల దాడి చేసేవారు యాంటీవైరస్ గుర్తింపును తప్పించుకుని, తమ ఉనికిని రహస్యంగా ఉంచుకోగలుగుతారు.
ప్రచారం: స్టార్గేజర్ గోబ్లిన్ మరియు ఘోస్ట్ ఖాతాలు
చెక్ పాయింట్ రీసెర్చ్ మరో భారీ దాడిని నమోదు చేసింది, అది ఈ విషయాన్ని వెల్లడించింది. స్టార్గేజర్స్ ఘోస్ట్ నెట్వర్క్ఈ ప్రచారం ఉపయోగించబడింది 3,000 నకిలీ గిట్హబ్ ఖాతాలు హానికరమైన రిపోజిటరీలలో స్టార్లు, ఫోర్క్లు మరియు వాచర్లను పెంచి చూపడం. చట్టబద్ధతపై ఒక తప్పుడు భావనను సృష్టించడమే దీని లక్ష్యం.
ఈ దొంగ ఖాతాలు మాల్వేర్ను ప్రచారం చేయడానికి సహాయపడ్డాయి అట్లాంటిడా స్టీలర్, లుమ్మా, రాడమాంతిస్మరియు ఎరుపు గీతప్రధానంగా డెవలపర్లు మరియు గేమర్లను లక్ష్యంగా చేసుకుని. కేవలం నాలుగు రోజుల్లోనే, ఒక దాడి తరంగం 100,000 మందికి పైగా సోకింది. 9 బాధితులు డిస్కార్డ్ మరియు README లింక్ల ద్వారా మార్పు చేసిన గేమ్ మోడ్ ప్యాక్లను వ్యాప్తి చేయడం ద్వారా.
సూడోకోడ్ ఉదాహరణ: హానికరమైన README
# Ultimate Game Mod Pack 🕹️ Download and run the installer here: [Download Now](https://github[dot]com/ghost/repo/releases/latest/modpack.zip) గిట్హబ్ గేమ్స్ రిపోజిటరీలలో సాధారణ మాల్వేర్ నమూనాలు
| సరళి | వివరణ |
|---|---|
| ప్రీ-ఇన్స్టాల్ / బిల్డ్ స్క్రిప్ట్లు | ఇన్స్టాలేషన్ లేదా బిల్డ్ సమయంలో, తరచుగా వినియోగదారుకు తెలియకుండానే, రిమోట్ పేలోడ్లను పొంది, అమలు చేయడానికి స్వయంచాలకంగా నడిచే స్క్రిప్ట్లు. |
| టైపోస్క్వాటింగ్ మరియు నకిలీ ఫోర్కులు | డెవలపర్లను మోసగించి, వారిచేత ఇన్స్టాల్ చేయించేందుకు, జనాదరణ పొందిన టూల్స్ లేదా గేమ్ రిపోల పేర్లను లేదా నిర్మాణాన్ని అనుకరించే హానికరమైన ప్రాజెక్ట్లు. |
| గిట్హబ్ పేజీల దుర్వినియోగం | `github io games` పేజీలలో దాగి ఉన్న జావాస్క్రిప్ట్, చిత్రాలు లేదా దారి మళ్లింపులు, పేజీ లోడ్ అయినప్పుడు హానికరమైన స్క్రిప్ట్ల అమలును ప్రేరేపిస్తాయి. |
| నకిలీ ప్రజాదరణ సంకేతాలు | హానికరమైన రిపోజిటరీలను నమ్మదగినవిగా కనిపించేలా చేయడానికి, గోస్ట్ ఖాతాలు కృత్రిమంగా స్టార్లు, ఫోర్క్లు మరియు వాచర్లను పెంచుతున్నాయి. |
ఈ పద్ధతులు సిద్ధాంతపరమైనవి కావు. వీటిని ఇప్పటికే ప్రత్యక్షంగా గమనించారు. మాల్వేర్ ప్రచారాలువాటిలో చాలా వరకు, గేమ్ రిపోలను ప్రవేశ మార్గాలుగా ఉపయోగించుకునే డెవలపర్లను లక్ష్యంగా చేసుకున్నాయి.
అదృష్టవశాత్తూ, కొన్ని భద్రతా ప్లాట్ఫారమ్లు నష్టం కలిగించక ముందే ఈ నమూనాలను పట్టుకోగలవు. తదుపరి విభాగంలో, Xygeni మీ సిస్టమ్ అంతటా ఈ ముప్పులను ఎలా గుర్తిస్తుందో, నిరోధిస్తుందో మరియు పరిష్కరిస్తుందో మేము చూపిస్తాము. SDLC.
Xygeni గిట్హబ్ గేమ్లను, అన్బ్లాక్ చేయబడిన ప్రాజెక్ట్లను ఎలా సురక్షితం చేస్తుంది మరియు CI/CD Pipelines
గిట్హబ్ గేమ్ రిపోలలో ప్రమాదకరమైన పద్ధతులు బయటపడినప్పుడు, మీ సిస్టమ్లు లేదా సరఫరా గొలుసుకు ముప్పు వాటిల్లక ముందే వాటిని ఆపడానికి క్సైజెని పూర్తి-స్థాయి రక్షణను అందిస్తుంది.
1. ముందస్తు హెచ్చరిక: గిట్హబ్ గేమ్లు మరియు డిపెండెన్సీలలో రియల్-టైమ్ మాల్వేర్ గుర్తింపు
క్సైజెని NPM, Maven, PyPI మరియు మరిన్నింటిలో కొత్త ప్యాకేజీలను ఇది నిరంతరం స్కాన్ చేస్తుంది. ఫోరమ్లు లేదా పాఠశాల నెట్వర్క్లలో షేర్ చేయబడిన గేమ్ రిపోలు లేదా గిట్హబ్ అన్బ్లాక్డ్ గేమ్స్ ప్రాజెక్ట్ల వంటి ఊహించని ప్రదేశాలలో పొందుపరిచిన ప్యాకేజీలు కూడా ఇందులో ఉంటాయి. అనుమానాస్పద కాంపోనెంట్ కనుగొనబడితే, Xygeni దాన్ని ఆటోమేటిక్గా క్వారంటైన్ చేస్తుంది, మీ డిపెండెన్సీలలో దాని వాడకాన్ని నిరోధిస్తుంది మరియు మీ బృందానికి రియల్-టైమ్ హెచ్చరికలను పంపుతుంది. ఇది హానికరమైన పేలోడ్లు మీ కోడ్బేస్లోకి ప్రవేశించకుండా నిరోధిస్తుంది. CI/CD pipeline.
2. చేరుకోగల సామర్థ్యం గురించి అవగాహన SCA తెలివైన ప్రాధాన్యతతో
మీ బృందాన్ని హెచ్చరికలతో ముంచెత్తే బదులు, క్సైజెని మీ కోడ్లో దుర్బలత్వం వాస్తవంగా ఉపయోగించబడిందా లేదా అని అంచనా వేస్తుంది (చేరుకోగల సామర్థ్యం) మరియు రిస్క్ స్కోరింగ్ను కలిగి ఉంటుంది (ఈపీఎస్ఎస్వ్యాపార ప్రభావం వంటి అంశాలను పరిగణనలోకి తీసుకుని అత్యంత కీలకమైన సమస్యలను వెలికితీయడం. ఇది అనవసరమైన విషయాలను గణనీయంగా తగ్గించి, మీ బృందం నిజంగా ముఖ్యమైన వాటిపైనే పనిచేసేలా నిర్ధారిస్తుంది.
3. ఆటోమేటెడ్ రెమెడియేషన్ ఉపయోగించి Pull Requests
తెలిసిన పరిష్కారంతో ఒక దుర్బలత్వం లేదా హానికరమైన ఆధారపడటం కనుగొనబడినప్పుడు, Xygeni స్వయంచాలకంగా సృష్టిస్తుంది Pull Request సమస్యను అప్గ్రేడ్ చేయడానికి లేదా ప్యాచ్ చేయడానికి. ఇది ప్రతిస్పందన సమయాన్ని వేగవంతం చేస్తుంది, మాన్యువల్ పనిని పరిమితం చేస్తుంది మరియు మీ pipeline సురక్షిత.
4. CI/CD హానికరమైన బిల్డ్లను నిరోధించడానికి భద్రతా నియంత్రణలు
Xygeni బిల్డ్తో అనుసంధానించబడుతుంది pipelineGitHub Actions, Jenkins, GitLab, Azure ద్వారా Pipelineలు, మరియు ఇతరులు. ఇది బిల్డ్ స్క్రిప్ట్లు, డాకర్ఫైల్లు మరియు CI/CD రివర్స్ షెల్స్ లేదా ఇన్స్టాల్ స్క్రిప్ట్ల వంటి అనుమానాస్పద ఆదేశాల కోసం కాన్ఫిగరేషన్లు, మరియు ప్రమాదకరమైన కోడ్ కనుగొనబడితే బిల్డ్లను నిరోధించగలవు.
5. SLSA-అనుకూల ధృవీకరణల ద్వారా సమగ్రతను నిర్మించండి
మా Build Security మాడ్యూల్ SLSA మరియు ఇన్-టోటోలను అనుసరించి సంతకం చేసిన ధృవీకరణలను సృష్టిస్తుంది standards, సోర్స్పై మెటాడేటాను పొందుపరచడం, డిపెండెన్సీలు, SBOMమరియు పరీక్షలు. ఏదైనా అనధికారిక మార్పులు జరిగితే, ధృవీకరణ చెల్లుబాటు విఫలమవుతుంది మరియు pipeline స్వయంచాలకంగా ఆగిపోతుంది.
6. అనామలీ డిటెక్షన్ ఇన్ SCM మరియు CI ఆర్టిఫ్యాక్ట్స్
Xygeni మీ సోర్స్ కోడ్ మరియు CI పరిసరాలను నిరంతరం పర్యవేక్షిస్తూ, అసాధారణ ప్రవర్తనను గుర్తిస్తుంది, ఉదాహరణకు commitబ్రాంచ్ ప్రొటెక్షన్ను దాటవేయడం, తెలియని వినియోగదారులు లేదా ఊహించని టోకెన్ మంజూరులు. దానితో కలిపి SAST ఇంజిన్, ఇది దాగి ఉన్న బ్యాక్డోర్లను గుర్తిస్తుంది లేదా ఇంజెక్ట్ చేయబడిన స్క్రిప్ట్లు విలీనం చేయడానికి లేదా అమలు చేయడానికి ముందు.
7. స్వయంచాలిత ఆస్తి గుర్తింపు మరియు ASPM దృష్టి గోచరత
Xygeni నిర్మిస్తుంది ప్రత్యక్ష ఇన్వెంటరీ మీ మొత్తం SDLC రిపోజిటరీలు, సహకారులు సహా పర్యావరణ వ్యవస్థ, pipelineలు, డిపెండెన్సీలు మరియు క్లౌడ్ ఇన్ఫ్రా. ఈ విజిబిలిటీ, ఇప్పటికే ఉన్న వర్క్ఫ్లోలకు అంతరాయం కలిగించకుండా డైనమిక్ రిస్క్ ప్రాధాన్యతను, కంప్లయన్స్ మ్యాపింగ్లను (ఉదా. NIS2, DORA) మరియు ఆడిట్కు సిద్ధంగా ఉన్న సాక్ష్యాలను అందిస్తుంది.
సురక్షిత డెవలపర్ల కోసం గిట్హబ్ గేమ్ల ప్రాముఖ్యత: జిజ్ఞాసతో ఉండండి, సురక్షితంగా ఉండండి
- ఒక రెపోలో హానికరమైన కోడ్ను డౌన్లోడ్ చేసే దాగి ఉన్న బిల్డ్ స్క్రిప్ట్ (ఉదాహరణకు, ఇన్స్టాల్ తర్వాత వచ్చే పవర్షెల్ స్క్రిప్ట్) ఉంటే, Xygeni దానిని అమలు కాకముందే గుర్తించి నిరోధిస్తుంది.
- అనుమానాస్పద డిపెండెన్సీని సూచించే కోడ్ను విలీనం చేసేటప్పుడు, Xygeni దానిని నిరోధించడమే కాకుండా, ఈ క్రింది విధంగా ఆటో-ఫిక్స్ను కూడా అందిస్తుంది. Pull Request.
- గిట్హబ్ పేజెస్లో హోస్ట్ చేయబడిన ప్రాజెక్ట్లో దాగి ఉన్న హానికరమైన స్క్రిప్ట్లు ఉంటే, క్సైజెని యొక్క SCA మరియు మాల్వేర్ డిటెక్షన్, అవి పేజీ లోడ్ సమయంలో మాత్రమే పనిచేసినప్పటికీ వాటిని గుర్తిస్తుంది.
- బిల్డ్ pipelines తిరస్కరిస్తుంది commitనిర్మించిన ఆర్టిఫ్యాక్ట్లు లేదా కాన్ఫిగ్లు అటెస్టేషన్ తనిఖీలలో విఫలమైతే, రాజీపడిన బిల్డ్లు ప్రొడక్షన్కు చేరకుండా నిరోధించబడతాయి.
Xygeniతో, మీరు కొత్త విషయాలను కనుగొంటూ, ప్రయత్నిస్తూ ముందుకు సాగవచ్చు. గిట్హబ్ గేమ్లు విశ్వాసంతో. క్లోనింగ్ నుండి డిప్లాయ్ వరకు ప్రతి దశ సురక్షితం. డెవలపర్లు జిజ్ఞాసతో ఉంటారు. pipelineలు సురక్షితంగా ఉంటాయి మరియు మీ సరఫరా గొలుసు శుభ్రంగా ఉంటుంది.
