כּדי צו בויען זיכערע און ווידערשטאַנדספעאיקע ווייכווארג, מוזן טימז אננעמען אַ סייבערזיכערהייט ראַם וואָס אינטעגרירט פּראָאַקטיווע שוץ פֿון אָנהייב. אויב איר פרעגט זיך... וואָס זענען די 5 הויפּט סטאַגעס פון די ריזיליענס לייפסציקל פריימווערק, די ענטפער ליגט אין צופּאַסן זיכערן פּלאַן מיט קאָנטינויִערלעכער דורכפֿירונג. דורך קאָמבינירן וואַלנעראַביליטי סקאַנינג, זיכער-דורך-דיפאָלט פּרינציפּן, און דעוועלאָפּער-ערשט פּראַקטיקעס, קענט איר אָנווענדן ריזיליאַנס אין יעדער בינע, נישט נאָר נאָך אינצידענטן פּאַסירן. מיט דער ריכטיקער סטראַטעגיע, קען אייער אָרגאַניזאַציע טראַנספֿאָרמירן ווייכווארג דעליווערי אין אַ ריזיליאַנס-געטריבן פּראָצעס וואָס פאַרהיט, דעטעקטירט און רעאַגירט צו ריזיקעס איידער זיי ווירקן אויף פּראָדוקציע.
הקדמה: וואָס זענען די 5 שליסל סטאַגעס פון ריזיליאַנס לעבן-ציקל פריימווערק אין מאָדערן סייבער-זיכערהייט?
אויב איר פרעגט וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק, דו טראַכטסט שוין ווי אַ זיכערהייט-געשטימטער דעוועלאָפּער. אַ מאָדערנער סייבערסעקוריטי פריימווערק מוז טאָן מער ווי נאָר פאַרהיטן אַטאַקעס, עס זאָל העלפֿן אייערע סיסטעמען זיך צוגרייטן, אַדאַפּטירן און זיך ערהוילן אונטער דרוק.
היינטיקע סכנות קומען פון אלע זייטן. פון ווייכווארג סופּליי טשיין עקספלויטס ביז ראַנטיים מיסקאָנפֿיגוראַציעס, קען איין מיסטערטעפּ קאַסקאַדירן אַריבער סביבות. דאָס איז פאַרוואָס טימז קענען ניט מער פאַרלאָזן זיך בלויז אויף מאַנועלע באריכטן אָדער נאָך-די-פאַקט וואָרענונגען. אַנשטאָט, מוזן זיי עמבעד ריזיליאַנס גלייַך אין זייער זיכער ווייכווארג אַנטוויקלונג וואָרקפלאָווס.
די בלאָג פּאָסטן צעטיילט די 5 הויפּט סטאַגעס פון די ווידערשטאנד לעבן-ציקל פריימווערק, ווי ארגינעל דעפינירט אין AWS פּרעסקריפּטיווע גיידאַנס, און ווייזט ווי מכשירים ווי וואַלנעראַביליטי סקאַנינג, SAST, און SCA מאַפּע צו יעדן איינעם.. צי איר דיזיינט נייע פֿעיִקייטן אָדער סקיילינג אייער עקספּרעס pipelineס, די פּראַקטיקעס וועלן העלפֿן אייער מאַנשאַפֿט שיקן מיט בטחון און זיכערקייט אויף יעדער בינע.
| פאַזע | באַשרייַבונג |
|---|---|
| 1. צוגרייטן | דעפינירן ראָלעס, פֿאַראַנטוואָרטלעכקייטן און זיכערע אַנטוויקלונג פּאָליטיק צו שטעלן דעם יסוד פֿאַר ווידערשטאַנד. |
| 2. פאַרהיטן | איינשטעלן זיכערהייט פרי אין דיזיין און אנטוויקלונג דורך ניצן SAST, סאַקאָנע מאָדעלינג, און זיכערע דיפאָלץ. |
| 3. דעטעקט | ניצט אויטאמאטישע וואַלנעראַביליטי סקאַנינג, דערגרייכבאַרקייט אַנאַליז, און אַנאָמאַליע דעטעקשאַן צו ידענטיפיצירן פּראָבלעמען פרי. |
| 4. ענטפֿערן | בלאָקירן בילדס, אַלערטירן טימז, און צולייגן רעמעדיאַציע וואָרקפלאָוז צו איינהאַלטן סכנות איידער זיי עסקאַלירן. |
| 5. צוריקקריגן | פירט אויס נאך-טויט אונטערזוכונגען, טרעקט פארראכטונגען, און פארבעסערט אייער אנטוויקלונג לעבנסציקל באזירט אויף אינצידענט איינזיכטן. |
1. צוגרייטן: לייגן דעם יסוד מיט א סייבערזיכערהייט פריימווערק
דער ערשטער שריט אין ענטפערן וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק is צוגרייטןדיזע פאַזע איז וואו זיכערע ווייכווארג אַנטוויקלונג הייבט זיך אָן, נישט מיט קאָד, נאָר מיט שטאַרקע פּלאַן דע...cisיאָנען. דורך טראַכטן פאָרויס, קענען טימז רעדוצירן ריזיקע ויסשטעל און מאַכן קלוגערע ברירות איידער אַ איין commit איז געמאכט.
אין דעם שטאפל איז זיכערהייט נישט טעארעטיש. עס איז אפעראציאנעל. דאס מיינט בויען א יסוד וואו סכנות ווערן פארגעזען, נישט נאר דעטעקטירט.
וואָס צו טאָן בעת דער צוגרייטונג־פאַזע
- מאַפּירט אייער אַטאַק־איבערפלאַך און שאַפֿט סכּנה־מאָדעלן באַזירט אויף עכטער אַרכיטעקטור.
- צולייגן באוויזענע סייבער-זיכערהייט פרינציפן ווי ניסט אדער ISO 27001.
- דעפינירן אייערע באַזע פּאָליטיקס פֿאַר קאָד, סודות און אַקסעס קאָנטראָל.
- ניצט מכשירים וואָס אינטעגרירן זיך מיט אייערע רעפּאָזיטאָריעס און pipelineס צו כאַפּן נישט-זיכערע דיפאָלץ פרי.
ווי Xygeni שטיצט די צוגרייטונג בינע
קסיגעני ענפאָרסט שיפט-לינקס זיכערהייט בעת סיסטעם פּלאַן דורך געבן איר רעאַל-צייט זעאונג און דורכפירונג. למשל, עס אַלאַוז איר צו:
- צולייגן פּאָליטיק-ווי-קאָד guardrails פֿאַר אינפֿראַסטרוקטור ווי קאָד און גיטהאַב אַקציעס.
- בלאָק געפערלעך pull requests איידער זיי ווערן צוזאַמענגעפֿאַסט.
- דעטעקטירן פריע מיסברויך פון דעפּענדענסיעס ניצנדיק ווייכווארג קאמפאזיציע אנאליז (SCA) און מעטאַדאַטאַ וואַלידאַציע.
- נוצן וואַלנעראַביליטי סקאַנינג צו כאַפּן ריזיקאַלישע קאָמפּאָנענטן אין דעם מאָמענט וואָס זיי ווערן צוגעגעבן צו דיין בילד.
דורך זיכער צוגרייטן, רעדוצירט איר קאָמפּלעקסיטעט שפּעטער. איר פֿאַרמייַדט אויך טעכנישע חובות און זאָרגט דערפֿאַר אַז אייער ווייכווארג איז געבויט אויף שטאַרקע, ווידערשטאַנדספֿעיִקע יסודות.
נייגעריג ווי שטארקייט פאסט אריין אין רעאל-וועלט קאמפלייענס?
קוקט אריין אין ISO 27001 קאמפלייענס אין AppSec צו זען ווי זיכערהייט פריימווערקס איבערזעצן זיך אין אקשאַנאַבלע קאָנטראָלס אין אייער SDLC.
2. פאַרהיטן: פארשטארקן זיכערע ווייכווארג אַנטוויקלונג איידער איר קאָדירט
דער צווייטער שריט אין ענטפערן וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק is פאַרמייַדן,enאין דעם שטאפל, גייט דער פאָקוס פון פּלאַנירונג צו אַקטיווער שוץ. אייער ציל איז צו כאַפּן שוואַכקייטן, סודות און בייזוויליקע קאָד. פריער זיי דערגרייכן פּראָדוקציע אָדער אפילו סטאַגינג.
עס גייט נישט נאָר וועגן דעטעקטירן חסרונות, עס גייט וועגן אפשטעלן זיי פון גיין פאָרויסדאָ איז וואו מכשירים ווי SAST און געהיימע סקאַנערס שפּילן אַ קריטישע ראָלע אין דיין זיכער ווייכווארג אַנטוויקלונג וואָרקפלאָו.
דורכפירן וואַלנעראַביליטי סקאַנינג און סודות היגיענע
- לויפן סטאַטישע אַפּליקאַציע זיכערהייט טעסטינג (SAST) אויף יעדער pull request.
- סקען פֿאַר האַרדקאָדעד קרעדענשאַלז, טאָקענס און סודות אין דיין גיט געשיכטע און קאַנטיינערז.
- צולייגן זיכערע קאָדירונג פּראַקטיקעס ווי אינפוט וואַלידאַציע, אַוטפּוט קאָדירונג, און ראָלע-באַזירטע לאָגיק.
- שטעלן אַרויף וואַלנעראַביליטי סקאַנינג וואָס אַרבעט בעת אַנטוויקלונג, נישט נאָר נאָך דיפּלוימאַנט.
ווי Xygeni שטיצט די פּרעווענט סטאַגע
Xygeni פאַרהיט ריזיקאַלישע קאָד פון אַרײַנפֿאַלן אין אײַער רעפּאָזיטאָרי דורך אײַנפֿירן סקאַנינג מכשירים גלייך אין דעם דעוועלאָפּער וואָרקפֿלאָו:
- זייַן SAST מאָטאָר טראַקט דאַטן פֿון באַניצער אינפֿוט ביז אויספֿירונג און מאַרקירט בלויז אויסנוצבאַרע חסרונות.
- עס דעטעקטירט ליקטע קרעדענשעלס נישט נאר אין קוואל קאוד, נאר אויך אין קאנטעינער לייערס און commit היסטאָריעס.
- עס פֿאָרשלאָגט זיכערע פּאַטשאַז מיט קינסטלעכע אינטעליגענץ-געטריבענע אויטא-פיקס, לאָזנדיק דעוועלאָפּערס איבערקוקן און באַשטעטיקן פֿיקסעס איידער זיי פֿאַראייניקן.
- עס דורכפירט זיכער-דורך-דיפאָלט פּראַקטיקעס, אויטאָמאַטיש אָפּוואַרפֿנדיק ריזיקאַלישע מערדזשיז וואָס ווייאַלייט פּאָליטיק.
דורך פאַרהיטן פּראָבלעמען בײַ דער מקור, פֿאַרמײַדט אײַער מאַנשאַפֿט די רייניקונג־קאָסטן שפּעטער און בויט אויף צוטרוי אין יעדער שורה קאָד.
3. דעטעקטירן: ניצן וואַלנעראַביליטי סקאַנינג צו כאַפּן פּראָבלעמען פרי
שטאַפּל דריי אין וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק is דעטעקטדי פאַזע איז אַלע וועגן באַקומען זעאונג אין דיין אַנטוויקלונג און CI/CD סביבות צו אַנטדעקן באַהאַלטענע סכנות איידער זיי ווערן בריטשיז.
מאָדערנע ווייכווארג סיסטעמען טוישן זיך שנעל. דעריבער דאַרפֿסטו מכשירים וואָס סקענען נישט נאָר קאָד איין מאָל, נאָר מאָניטאָרירן קאָנטינויִערלעך. pipelineס, קאנטעינערס, און אינפראַסטרוקטור פֿאַר אויפֿקומענדיקע ריזיקעס.
וואָס צו טאָן בעת דער דעטעקט סטאַגע
- לויפן וואַלנעראַביליטי סקאַנינג מכשירים איבער אייער קאָדבאַזע, pipelineס, און אָפֿן מקור דיפּענדאַנסיז.
- מאָניטאָר CI/CD וואָרקפלאָוז פֿאַר וואונדער פון טאַמפּערינג אָדער נישט זיכערע קאָנפיגוראַציעס.
- קאָנטראָלירן פּעקל נאַטורן בעת בויען און אינסטאַלירן טריט, ספּעציעל אין דריט-פּאַרטיי קאָד.
- אימפלעמענטירן אנאמאליע דעטעקציע צו מארקירן אומגעריכטע ענדערונגען, טעקע פארשוועכונג, אדער קאמאנד אינדזשעקציע פרואוון.
ווי Xygeni שטיצט די דעטעקט סטאַגע
קסיגעני פֿאַרבעסערט די דעטעקט בינע מיט אַוואַנסירטע מאָניטאָרינג וואָס פּאַסט גלייך אין דיין זיכער ווייכווארג אַנטוויקלונג פלוס:
- עס אידענטיפיצירט פארשוועכונג, בוי-צייט טאַמפּערינג, און נאַטור-אַנאַמאַליעס אין פאַקטישער צייט.
- עס סקענט כסדר קאנטעינערס און pipelineס'ניצט פּאָליטיק-ווי-קאָד און קינסטלעכע אינטעליגענץ-געטריבענע ריזיקאָ סיגנאַלן.
- עס מאַרקירט הויך-ריזיקירטע פּאַקאַדזשאַז דורך אַנאַליזירן דערגרייכבאַרקייט, עקסעקוטיאָן פּאַטערנז און ראַנטיים נאַטור.
- עס אינטעגרירט זיך גלאַט מיט אייער CI/CD צו דעטעקטירן ווען אַ דעפּענדענסי אָדער קאָנפיג ענדערט זיך שטילערהייט.
מיט Xygeni, סקענט אייער מאַנשאַפֿט נישט נאָר אַמאָל אין אַ צייט, איר באַקומט קעסיידערדיקע איבערבליקן וועגן דער אָרנטלעכקייט פון אייער קאָד און אינפראַסטרוקטור. און דאָס איז קריטיש צו האַלטן אייער ווייכווארג זיכער.
4. רעאַגירן: האַלטן עקספּלויץ איידער זיי דערגרייכן פּראָדוקציע
דער פערטער שריט אין וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק is רעספּאָנדאין דעם שטאפל, פאקוסירט זיך אייער מאַנשאַפֿט אויף שנעלע פֿאַרמינדערונג, נישט נאָר רעאַגירן צו זיכערהייט וואָרענונגען, נאָר אויך דורכפֿירן רעאַל-צייט קאָנטראָלן צו פֿאַרהיטן פּראָבלעמען פֿון פֿאַרשפּרייטן זיך דורך אייער... SDLC.
כאָטש פילע טימז פאָקוסירן אויף דעטעקציע, איז רעאַקציע דאָרט וואו דער אמתער ווערט פון אַ סייבערסעקוריטי פריימווערק ווערט געטעסט. עס גייט דארום צו ברעכן דעם ציקל פרי, אידעאלערהייט איידער די שוואכקייט דערגרייכט פראדוקציע.
וואָס צו טאָן בעת דער ענטפער בינע
- צוברעכן בילדס אדער בלאק מערדזשעס ווען קריטישע שוואכקייטן ווערן דעטעקטירט.
- לייגט אָן פּאַטשאַז שנעל, מיט אויטאָמאַטישע פֿאָרשלאָגן פֿאַר פֿאַרריכטונגען וואָס שטערן נישט די וואָרקפֿלאָוז.
- צוריקדרייען קאָמפּראָמיטירטע ענדערונגען ניצנדיק גיט געשיכטע אדער דיפּלוימאַנט קאָנטראָלס.
- טרעקט די וואָרצל-סיבות און מאַכט די רעאַקציע אַ טייל פון אייער זיכערן ווייכווארג אַנטוויקלונג ציקל.
ווי Xygeni שטיצט די רעספאנד סטאַגע
Xygeni גיט אייך די קאנטראל וואס איר דארפט צו האנדלען גלייך און עפעקטיוו:
- עס דורכפירט guardrails in CI/CD וואָס ברעכן דעם בנין ווען אויסניצבאַרע חסרונות ווערן דעטעקטירט.
- עס דזשענערירט אויטאָפֿיקס פֿאָרשלאָגן פֿאַר ביידע SAST און SCA פראבלעמען, מיט פולן קאנטעקסט און דעוועלאָפּער באריכט.
- עס טראַקט רעמעדיאַציע ריזיקע, ווײַזנדיק צי אַן אַפּגרייד ברענגט אַרײַן רעגרעסיעס אָדער נײַע וואַלנעראַביליטיז.
- עס לאָגט אַלע זיכערהייט רעאַקציעס, אַזוי אַז אייער מאַנשאַפֿט קען אַנאַליזירן און פֿאַרבעסערן נאָך-אינצידענט אַקציעס.
Xygeni'ס רעאל-צייט דורכפירונג מיינט אז רעאקציע איז נישט קיין מאנועלער פראצעס אדער א נאך-טויט טשעקליסט, עס איז א הויפט טייל פון אייער אנטוויקלונג פלוס. מיט מכשירים וואס אינטעגרירן זיך גלייך אין גיט און CI, ווערט רעאקציע אויטאמאטיש, גענוי, און אויסגעשטעלט מיט דער אנטוויקלער שנעלקייט.
5. צוריקקריגן: פארשטארקן אייער סייבער-זיכערהייט פריימווערק נאך אינצידענטן
די לעצטע שריט אין וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק is צוריקקריגןדי שטאפל פאָקוסירט אויף לערנען פון זיכערהייט אינצידענטן און פארשטארקן אייערע פארטיידיקונגען אין דער צוקונפט. אָפּזוך איז נישט נאָר וועגן אויפבויען סיסטעמען, עס איז וועגן פֿאַרבעסערן אייער זיכער ווייכווארג אַנטוויקלונג פּראַקטיקעס פֿאַר די קומענדיקע ציקל.
א שטארקע רעקאָווערי זאָרגט דערפאַר אַז שוואַכקייטן ווערן נישט נאָר פאַרריכט נאָר אויך פֿאַרשטאַנען. עס פֿאַרוואַנדלט יעדן אינצידענט אין אַ געלעגנהייט צו בויען קלוגערע און מער ווידערשטאַנדספעיִקע קאָד.
וואָס צו טאָן בעת דער רעקאָווערי סטאַגע
- פירט אויס דעטאלירטע נאך-אינצידענט איבערבליקן צו אידענטיפיצירן וואָרצל-סיבות און פארפעלטע סיגנאַלן.
- מעסטן די צייטן פאר פאררעכטן און פארבינדן די שוואכקייטן מיט די מקור (למשל, רעפא, פּי-אַר, מיטארבעטער).
- פֿאַרפֿײַנער פּאָליטיקס און דערהײַנטיקט אײַערע סכּנה מאָדעלן באַזירט אויף עכטע געשעענישן.
- טיילן די געלערנטע לעקציעס צווישן די טימז צו פאַרמייַדן ריקעראַנס.
ווי Xygeni העלפט פארשטארקן די אָפּזוך
Xygeni פארפּשוטעט אָפּזוך מיט רעאַל-צייט איינבליק און היסטאָרישע טרייסאַביליטי:
- עס גיט רעמעדיאַטיאָן dashboards וואָס טראַקן יעדן פיקס איבער דיין pipelines.
- עס מיינטיינז ווערסיע געשיכטע פון דעפּענדענסיעס און זיכערהייט געשעענישן, מאַכנדיג וואָרצל גרונט אַנאַליז שנעל און פּינקטלעך.
- עס אָפפערט פּראַקטישע דאַטן פֿאַר געלערנטע לעקציעס, אַרייַנגערעכנט עקספּלויטאַביליטי טרענדס און הצלחה ראַטעס פון פאַרריכטן.
- עס העלפט טימז פֿאַרבעסערן guardrails און סקענען פּאָליטיקס באַזירט אויף פאַקטישע רעזולטאַטן.
דורך אינטעגרירן רעקאָווערי אין אייער אנטוויקלונג לעבנסציקל, זאָרגט Xygeni אז קיין אינצידענט גייט נישט פארלוירן, יעדע פארריכטונג טראָגט אריין שטארקערע פּאָליטיק, בעסערע סקענס און קלוגערע פארטיידיקונגען. אַזוי שליסן מאָדערנע DevSecOps טימז דעם קרייז און בויען לאַנג-טערמין ווידערשטאַנד.
מסקנא: פארוואס איר מוזט אנווענדן די 5 שליסל שטאפלען פון ווידערשטאנד לעבנסציקל פריימווערק
| ווידערשטאנדסקראפט בינע | בעסטער פּראַקטיס | ווי קסיגעני העלפט |
|---|---|---|
| 1. צוגרייטן | דעפינירן ראָלעס, פֿאַראַנטוואָרטלעכקייטן און זיכערע אַנטוויקלונג פּאָליטיק צו שטעלן דעם יסוד פֿאַר ווידערשטאַנד. | אַפּלייזט פּאָליטיק-ווי-קאָד, אָדיט טריילז, און אַקסעס קאָנטראָלס אַריבער ריפּאַזאַטאָריז און CI/CD קאַנפיגיעריישאַנז. |
| 2. פאַרהיטן | נוצן SAST, לינקס-שיפט פראקטיקעס, און זיכערע קאדירונג standardס צו בלאקירן פראבלעמען איידער קאוד ווערט צוזאמענגעמישט. | פירט אויס PR-לעוועל SAST, אָפפערט אויטאָפיקס מיט דעוועלאָפּער האַסקאָמע, און דורכפירט guardrails אין די SDLC. |
| 3. דעטעקט | סקענען דעפּענדענסיעס פֿאַר עקספּלויטאַביליטי און סודות ליקאַדזש ניצן רעאַל-צייט וואַלנעראַביליטי סקאַנינג מכשירים. | קאַמביינז SCA מיט דערגרייכבאַרקייט אַנאַליז, סוד סקאַנינג, און עקספּלויטאַביליטי סקאָרינג צו מאַרקירן פאַקטישע סכנות. |
| 4. ענטפֿערן | בלאָקירן בילדס מיט בייזוויליגע אָדער אויסניצבאַרע אַרטיפאַקץ און מעלדן דעם מאַנשאַפֿט איידער זיי גייען אין פּראָדוקציע. | ברייקס בויט אויף פאליסי פארלעצונגען, מארקירט געפערליכע צוזאמענפירונגען, און ווייזט די ווירקונג פון פארראכטן מיט פארראכטונג ריזיקע איינזיכטן. |
| 5. צוריקקריגן | נאָכפאָלגן פּראָבלעמען, דורכפירן נאָך-מאָרטעמס, און דערהייַנטיקן זיכערהייט פּראַקטיקעס צו פאַרמייַדן צוקונפֿטיקע אינצידענטן. | גיט dashboardס פֿאַר פאַרריכטן סטאַטוס, אינצידענט געשיכטע, און קעסיידערדיק פֿאַרבעסערונג אַריבער די SDLC. |
די קשיא וואָס זענען די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק איז וויכטיקער ווי אלץ פריער, ווייל מאָדערנע אטאקעס שלאָגן אייער קוואַל קאָד, אייערע דעפּענדענסיעס און אייער CI pipelineס. אמתע ווידערשטאנדסקראפט איז נישט רעאקטיוו. עס הייבט זיך אן מיט א סייבער-זיכערהייט פריימווערק וואס באשיצט ווייכווארג פון דער ערשטער שורה קאוד ביזן דיפלוימענט.
קסיגעני העלפט DevSecOps טימז איינשטעלן זיכערהייט איבער אלע פינף סטאַגעס:
- דיזיינען און אימפלעמענטירן זיכערן קאָד מיט SAST און SCA
- דורכפירן זיכערע בילדס מיט CI/CD guardrails
- טראַק רעמעדיאַציע, מאָניטאָר עקספּלויטאַביליטי, און קאַנטיניואַסלי פֿאַרבעסערן
פֿון גאַווערנאַנס ביז אָפּזוך, Xygeni אויטאָמאַטיזירט און פֿאַרשטאַרקט ווידערשטאַנדסקראַפֿט דורך דיפאָלט, אַלץ אָן פֿאַרלאַנגזאַמען דיין אַנטוויקלונג גיכקייט.
גרייט צו בויען מיט ווידערשטאנד אויף יעדן שטאפל?
ווייטערדיקע לייענונג: רעפערענץ לינקס צו לערנען מער
אויב איר ווילט אויספארשן די ראמען און standardוואָס האָבן ינספּירירט די 5 שליסל סטאַגעס פון די ריזיליאַנס לעבן-ציקל פריימווערק, טשעק אויס די אָפיציעלע רעסורסן:
ISO/IEC 27001 איבערבליק
די אינטערנאציאנאלע standard פֿאַר אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען (ISMS).OWASP ווייכווארג פארזיכערונג מאַטוריטי מאָדעל (SAMM)
א מאַטוריטעט מאָדעל צו העלפֿן אָרגאַניזאַציעס פאָרמולירן און ימפּלעמענטירן אַ סטראַטעגיע פֿאַר ווייכווארג זיכערהייט.MITER ATT & CK פראַמעוואָרק
א גלאבאל צוגענגלעכע וויסן-באזע פון קעגנערשע טאקטיק און טעכניקן, נוצלעך אין די דעטעקטירן און רעאגירן שטאפלען.OpenSSF סקאָרקאַרדס
א זיכערהייט health checkער פֿאַר אָפֿן-קוואַל פּראָיעקטן באַזירט אויף אָטאָמאַטישע גיטהאַב סיגנאַלן.
