Àkókò 1 ti SafeDev Talks mú àwọn olóye nínú ààbò ààbò jọ láti ṣe àwárí àyíká ìyípadà kíákíá ti ìdàgbàsókè sọ́fítíwè tí ó ní ààbò. Bí àwọn ewu ṣe ń pọ̀ sí i, a ń fi àwọn ìgbésẹ̀ ààbò tí ó lágbára sínú Ìgbésí Ayé Ìdàgbàsókè sọ́fítíwè rẹ tí ó ní ààbò (S)SDLC) ṣe pàtàkì. Ní àsìkò yìí, àwọn ògbóǹtarìgì wa kò kàn kojú àwọn ìpèníjà pàtàkì nìkan, wọ́n tún pèsè àwọn ìdáhùn tó ṣeé gbéṣe. Àwọn ìjíròrò wọ̀nyí wà láti software supply chain security si pataki ti n dagba sii Application Security Posture Management (ASPM)Nínú àkópọ̀ yìí, a ó tẹnu mọ́ àwọn ẹ̀kọ́ pàtàkì tí a kọ́. Ní àfikún, ẹ ó rí bí ẹ ṣe lè lo àwọn ìmọ̀ wọ̀nyí láti mú kí àwọn ìlànà ààbò yín lágbára sí i.
Ipin 1: Imurasilẹ fun Ọjọ́ Iwaju Software Supply Chain Security
Nínú ìṣẹ̀lẹ̀ àkọ́kọ́ wa, Ṣíṣàwárí Horizon: Software Supply Chain Security ni 2024, a ṣe ìjíròrò pẹ̀lú àwọn ògbógi Jésù Cuadrado, Jeevan Singh, Ati Amir KavousianWọ́n dúró fún ThoughtWorks, Codurance, àti Xygeni. Ìjíròrò náà dá lórí àwọn ìpèníjà tí a retí nínú software supply chain security bí a ṣe ń sún mọ́ ọdún 2024.
Bí ìjíròrò náà ṣe ń lọ, ó hàn gbangba pé àwọn ilé iṣẹ́ gbọ́dọ̀ ṣe àgbékalẹ̀ àwọn ètò ààbò wọn láti dáàbò bo ara wọn kúrò lọ́wọ́ àwọn ewu tó ń yọjú. Nítorí náà, àwọn ògbógi wa tẹnu mọ́ pàtàkì láti fi àwọn ìgbésẹ̀ ààbò tó ṣe pàtàkì sínú ètò náà. SSDLCỌ̀nà yìí ṣe pàtàkì fún dídáàbòbò ìtẹ̀síwájú àti orúkọ rere ìṣòwò. Dípò kí wọ́n kàn máa fèsì sí àwọn ìhalẹ̀mọ́ni lásán, wọ́n tẹnu mọ́ pàtàkì láti máa retí wọn. Nítorí náà, wíwà ní iwájú àwọn ohun èlò ààbò àti ìṣe tó ti pẹ́ jùlọ ṣe pàtàkì.
Ẹkọ bọtini: Bẹ̀rẹ̀ sí í ṣepọ àwọn irinṣẹ́ ààbò tó ti ní ìlọsíwájú àti àwọn ọgbọ́n sínú rẹ SSDLC nisinsinyi lati duro niwaju awọn irokeke ọjọ iwaju.
Awọn Yii Akọkọ:
- Aabo Aabo: Reti awọn irokeke tuntun ni ọdun 2024, eyiti yoo nilo awọn igbese to ṣe pataki laarin Igbesi aye idagbasoke sọfitiwia aabo.
- Imọran Amoye: Àwọn ògbógi ThoughtWorks, Codurance, àti Xygeni tẹnu mọ́ ìdí tí a fi nílò láti ṣe àgbékalẹ̀ àwọn ètò ààbò láti dáàbò bo ìtẹ̀síwájú iṣòwò.
- Imọran ti o le ṣe: Bẹ̀rẹ̀ sí í so àwọn irinṣẹ́ ààbò àti ìṣe tó ti ní ìlọsíwájú pọ̀ nísinsìnyí láti múra sílẹ̀ fún àwọn ewu ọjọ́ iwájú.
Fun alaye siwaju sii lori imuduro rẹ SSDLC, rii daju pe o ṣayẹwo ifiweranṣẹ bulọọgi wa lori Ìdàgbàsókè Sọ́fítíwètì Ààbò: Àwọn Ìlànà 8 Tó Dáa Jùlọ.
Ìpín Kejì: Ipa Pàtàkì ti SBOM nínú Ààbò Òde Òní
Ninu isele keji, Iyọkuro SBOM Ààbò: Ṣíṣegun Ìṣòro Pẹ́ẹ́tì Ìpèsè Softwarẹ, a ní àǹfààní láti jíròrò SBOM (Ìwé-àṣẹ Softwarẹ ti Awọn Ohun elo) pẹlu awọn amoye aabo aabo ayelujara Jennifer Cox, Santosh Kamane, Ati Luis Garcia.
Jálẹ̀ gbogbo ìṣẹ̀lẹ̀ yìí, ipa pàtàkì ti SBOMA ṣe àyẹ̀wò dáadáa nípa bí a ṣe ń mú ààbò, dídára, àti ìtẹ̀lé sọ́fítíwètì pọ̀ sí i. Àwọn ògbógi wa ṣàlàyé bí SBOMs pese ifarahan pataki sinu awọn ẹya sọfitiwia, nitorinaa o jẹ ki iṣakoso ailagbara munadoko. Ni afikun, wọn jiroro awọn ilana ti o dara julọ fun iṣakoso SBOMs, bíi mímú kí ìrísí tó wà ní ìbámu, rírí dájú pé àtúnṣe ń lọ lọ́wọ́lọ́wọ́, àti fífi àwọn ìwádìí tó péye kún un. Apá pàtàkì kan nínú ìjíròrò náà ni àtúnyẹ̀wò lórí àìlera Log4j. Àpẹẹrẹ yìí fi hàn kedere bí a ṣe ń ṣàkóso rẹ̀ dáadáa. SBOM ìbá ti dín ipa rẹ̀ kù gidigidi.
Lati ṣe iranlọwọ fun ọ lati bẹrẹ, ṣayẹwo itọsọna wa lori Bi o ṣe le Ṣẹda SBOM pẹ̀lú XygeniIfiranṣẹ yii n pese awọn igbesẹ ti o wulo lati kọ ati ṣakoso rẹ SBOM ní ọ̀nà tó dára, ó dájú pé ẹ̀wọ̀n ìpèsè sọ́fítíwè rẹ wà ní ààbò.
Ẹkọ bọtini: Ṣe imuse logan SBOM àwọn ìlànà ìṣàkóso láti dáàbò bo ẹ̀wọ̀n ìpèsè sọ́fítíwè rẹ àti láti dín àwọn ewu bí èyí tí àìlera Log4j gbé kalẹ̀.
Awọn Yii Akọkọ:
- Iwoye Imudara: SBOMs pese ifarahan pataki si awọn paati sọfitiwia, nitorinaa imudarasi iṣakoso ailagbara ati ibamu laarin rẹ SSDLC.
- Awọn iṣe ti o dara julọ: rii daju SBOMa máa ń ṣe àtúnṣe sí àwọn s nígbà gbogbo, wọ́n ní àwọn metadata pípé, wọ́n sì ń ṣepọ wọn sínú SSDLC fun lemọlemọfún monitoring.
- Apeere Aye-gidi: Àìlera Log4j ṣe afihan pataki ti SBOMní kíákíá láti mọ àwọn ewu àti láti dín wọn kù.
- Imọran ti o le ṣe: lilo SBOM Àwọn irinṣẹ́ ìṣàkóso bíi ti Xygeni láti dáàbò bo ara wọn lọ́wọ́ àwọn ewu tó ń yọjú.
Apá Kẹta: Ìfúnnilókun Application Security Posture Management (ASPM)
Nínú ìṣẹ̀lẹ̀ kẹta wa, Ṣe O Nilo ASPM Nínú Ìgbésí Ayé Rẹ?, a ṣe àwárí ìjẹ́pàtàkì tí ń dàgbà sí i Application Security Posture Management (ASPM) pẹlu James Berthoty, William Palm, Ati Luis Garcia.
Àwọn olùgbéròyìnjáde sọ̀rọ̀ nípa rẹ̀ ASPM gẹ́gẹ́ bí ojútùú gbogbogbò fún ṣíṣàkóso àti ṣíṣe àfiyèsí àwọn ewu ààbò ní gbogbo ìgbà tí a bá ń lò ó. Wọ́n tẹnu mọ́ pé ó munadoko ASPM nilo isopọmọ laisi wahala pẹlu awọn ilana idagbasoke ti o wa tẹlẹ lati yago fun idamu awọn iṣan-iṣẹ iṣelọpọ. Pẹlupẹlu, ijiroro naa tẹnumọ bi ASPM ran àwọn àjọ lọ́wọ́ láti dojúkọ àwọn ọ̀ràn ààbò tó ṣe pàtàkì jùlọ nípa fífún wọn ní ìmọ̀ ní àkókò gidi àti òye tó ṣeé gbéṣe. Níkẹyìn, èyí mú kí ipò ààbò gbogbogbòò pọ̀ sí i láàárín wọn. Igbesi aye idagbasoke sọfitiwia aabo.
Fún àwọn tó nífẹ̀ẹ́ sí wíwá omi jinlẹ̀ sínú iye náà ASPM, a ti ṣe àkópọ̀ àwọn kókó pàtàkì láti inú ìṣẹ̀lẹ̀ yìí nínú ìwé ìròyìn wa lórí ayélujára, Ṣawari Iye ti ASPM Àwọn Pẹpẹ: Àwọn ìmọ̀ láti inú SafeDev TalksÀkótán yìí fúnni ní àyẹ̀wò kíkún lórí bí ASPM le yi eto aabo rẹ pada.
Ẹkọ bọtini: Gbigbọn ASPM ṣe pàtàkì fún ṣíṣe àkóso ètò ààbò tó lágbára àti tó ń dáhùn padà tí ó bá àwọn ìṣòro ìdàgbàsókè ohun èlò ìgbàlódé mu.
Awọn Yii Akọkọ:
- Ààbò gbogbogbò: ASPM ṣọkan ati mu awọn akitiyan aabo pọ si jakejado gbogbo igbesi aye ohun elo, nitorinaa rii daju pe o lagbara SSDLC.
- Isopọpọ: Ìṣọ̀kan àìlábùkù pẹ̀lú àwọn ìlànà ìdàgbàsókè tó wà tẹ́lẹ̀ jẹ́ pàtàkì sí ìdàgbàsókè tó munadoko ASPM laarin awọn SSDLC.
- Imọran Amoye: ASPM ṣe iranlọwọ lati ṣe pataki awọn irokeke ati idojukọ lori awọn ọran aabo pataki julọ.
- Imọran ti o le ṣe: Gbero gbigba ASPM awọn solusan lati mu eto-iṣẹ rẹ rọrun ati mu ki o lagbara Igbesi aye idagbasoke sọfitiwia aabo.
Apa 4: Ṣíṣàwárí àti Dídènà Malware nínú Àwòrán Sọ́fítíwọ́ọ̀kì Tó Dídí.
Nínú ìṣẹ̀lẹ̀ kẹrin, Malware Kọlu Idagbasoke: Pataki ti Wiwa ati Idena, a tẹnu mọ́ kókó pàtàkì náà erin malwareÀwọn ògbógi nípa ààbò ààbò ní ìpàdé yìí Derek apeja, Abhilasha Sinha, Ati Luis Rodriguez.
Iṣẹ́lẹ̀ yìí tẹnu mọ́ bí ìgbẹ́kẹ̀lé àwọn ẹ̀ka ẹni-kẹta àti àwọn ohun èlò tí ó ṣí sílẹ̀ ṣe ń pọ̀ sí i nínú ìdàgbàsókè sọ́fítíwè. Irú ìgbẹ́kẹ̀lé bẹ́ẹ̀ ń fa àwọn àìlera pàtàkì. Nítorí náà, àwọn ògbógi wa tẹnu mọ́ pàtàkì wíwá àwọn malware ní ìbẹ̀rẹ̀ àti ìdènà láti dáàbò bo ẹ̀wọ̀n ìpèsè sọ́fítíwè. Wọ́n tún pín àwọn ìmọ̀ nípa àwọn ìrúfin ayé gidi, èyí tí ó ṣe àfihàn kedere bí a ṣe nílò àwọn ètò ìwádìí ewu gbogbogbòò tí a fi sínú rẹ̀. SSDLC láti dín àwọn ewu wọ̀nyí kù dáadáa.
Ẹkọ bọtini: Lo awọn eto wiwa malware ti ilọsiwaju ninu rẹ SSDLC láti dáàbò bo ara wọn lọ́wọ́ ewu tó ń pọ̀ sí i ti àwọn àìlera ẹni-kẹta àti àwọn ìṣòro orísun gbangba.
Awọn Yii Akọkọ:
- Awọn ewu Ẹni-kẹta: Gbígbẹ́kẹ̀lé àwọn ẹ̀yà-ẹ̀kẹta àti àwọn ẹ̀yà-ìpìlẹ̀ ṣíṣí sílẹ̀ ń fa àwọn àìlera pàtàkì nínú Igbesi aye idagbasoke sọfitiwia aabo.
- Iwari tete: Ṣíṣàwárí àti ìdènà àwọn malware ní ìbẹ̀rẹ̀ jẹ́ pàtàkì láti dáàbò bo ẹ̀wọ̀n ìpèsè software.
- Ipa gidi-Agbaye: Àwọn ìrúfin gidi fi hàn pé ó ṣe pàtàkì láti rí gbogbo ewu.
- Imọran ti o le ṣe: Lo awọn eto wiwa malware ti ilọsiwaju ki o si ṣepọ wọn sinu rẹ SSDLC lati dinku awọn ewu.
Ipin 5: Gbigbe Aabo Ohun elo - Awọn Ipenija Tuntun ati Awọn Idaabobo Ti n ṣiṣẹ
Ìṣẹ̀lẹ̀ ìkẹyìn wa ní àsìkò yìí, Ṣíṣe Ààbò Ohun Èlò: Àwọn Ìpèníjà Tuntun àti Àwọn Ìgbèjà Tó Ń Ṣíṣe Àṣeyọrí, ifihan Jeevan Singh, Amir Kavousian, Ati Luis GarciaÌjíròrò náà dá lórí àwọn ìpèníjà ti gbígbòòrò àwọn ohun èlò ààbò ní àyíká tí ó yára kánkán lónìí.
Jálẹ̀ ìjíròrò náà, àwọn olùgbéròyìn náà ṣe àwárí àwọn àǹfààní àti ààlà ti àwọn ọ̀nà ààbò tí a pín sí àárín àti àwọn ọ̀nà tí a pín síta. Èyí ṣe pàtàkì ní pàtàkì nínú àwọn àjọ ńlá àti àwọn àjọ tí ó díjú. Jù bẹ́ẹ̀ lọ, ìjíròrò náà sọ̀rọ̀ nípa ipa tí adaṣiṣẹṣe ń kó nínú mímú àwọn ìsapá ààbò pọ̀ sí i. Síbẹ̀síbẹ̀, àwọn olùgbéròyìn náà tún tẹnu mọ́ àìní fún àbójútó ọwọ́ láti rí i dájú pé a kò gbójú fo àwọn àìlera tí ó yàtọ̀. Ìṣẹ̀lẹ̀ náà parí pẹ̀lú àwọn ọgbọ́n fún ṣíṣe àwọn ààbò onígbèsè, bíi àpẹẹrẹ ìhalẹ̀mọ́ni àti àwọn ètò ìkìlọ̀, láti ṣàkóso iye àwọn ewu ààbò tí ń pọ̀ sí i ní ọ̀nà tí ó dára.
Ẹkọ bọtini: Dídá ìwọ̀n adaṣe pẹ̀lú àwọn ìṣe ààbò ọwọ́ ṣe pàtàkì fún mímú ipò ààbò tó lágbára bí àjọ rẹ ṣe ń gùn sí i.
Awọn Yii Akọkọ:
- Awọn anfani adaṣiṣẹ: Adaṣiṣẹṣe n ṣe iranlọwọ lati ṣakoso idiju ti iwọn awọn ohun elo aabo, ṣugbọn o gbọdọ wa ni iwọntunwọnsi pẹlu abojuto afọwọṣe laarin Igbesi aye idagbasoke sọfitiwia aabo.
- Aabo Aabo: Ṣíṣe àwọn ààbò tó lágbára bíi àpẹẹrẹ ìhalẹ̀mọ́ni àti ètò ìkìlọ̀ ṣe pàtàkì nínú ṣíṣàkóso iye àwọn ewu ààbò tó ń pọ̀ sí i.
- Àárín gbùngbùn àti Pínpín: A jíròrò àwọn àǹfààní àti ìpèníjà tó wà nínú àwọn ọ̀nà ààbò tó wà láàárín àwọn ènìyàn àti àwọn ọ̀nà tó pín káàkiri.
- Imọran ti o le ṣe: Darapọ adaṣiṣẹ pẹlu awọn ilana afọwọṣe ninu rẹ SSDLC láti mú kí ipò ààbò tó lágbára wà bí o ṣe ń tẹ̀síwájú.
Gbé S Rẹ GaSDLC pẹ̀lú àwọn ìmọ̀ láti ọ̀dọ̀ àwọn Onímọ̀
Akoko akoko ti Àwọn Ìjíròrò SafeDev fúnni ní ìmọ̀ tó ṣe pàtàkì nípa àwọn ọ̀ràn tó ṣe pàtàkì jùlọ nínú ni aabo software idagbasoke lónìí. Láti rí i dájú pé àwọn ewu pq ìpèsè sọ́fítíwètì lọ́jọ́ iwájú dé òye ipa pàtàkì ti SBOMs, gbogbo ìṣẹ̀lẹ̀ náà pèsè àwọn ẹ̀kọ́ tó ṣeé gbéṣe tí ó lè mú kí àjọ yín sunwọ̀n síi Igbesi aye idagbasoke sọfitiwia aabo (S)SDLC)Bí àwọn ìpèníjà ààbò lórí ààbò ayélujára ṣe ń tẹ̀síwájú láti gbilẹ̀ sí i, jíjẹ́ onímọ̀ nípa ààbò àti ṣíṣe àṣeyọrí jẹ́ pàtàkì láti mú ààbò tó lágbára dúró.
Ti o ba fẹ lati ni imọ siwaju sii nipa aabo S rẹSDLC pẹlu awọn oye ọjọgbọn, rii daju lati forukọsilẹ bayi fun Àwọn Ìjíròrò SafeDev Àkókò Kejì. Ní àsìkò tí ń bọ̀, a ó máa tẹ̀síwájú láti ṣe àwárí àwọn kókó pàtàkì nínú ààbò ààbò àti láti fúnni ní àwọn ọgbọ́n ìṣiṣẹ́ láti dáàbò bo àwọn ìlànà ìdàgbàsókè sọ́fítíwè rẹ.
Pẹlupẹlu, lati wa ni asopọ ati rii daju pe o ko padanu eyikeyi awọn ipade ọjọ iwaju, tẹle wa lori LinkedIn láti gbádùn podcast wa lórí LinkedIn Live.
Máa kọ́ ẹ̀kọ́, kí o sì wà ní ààbò, a ó sì rí ọ ní Ìpàdé Kejì!
