Gẹ́gẹ́ bí o ti mọ̀ tẹ́lẹ̀, Ìṣàkóso Ẹ̀rọ Ìpèsè Ẹ̀rọ ti di apá pàtàkì nínú àwọn ìṣe ìdàgbàsókè òde òní. Ààbò rẹ̀ kò sí ní àṣàyàn mọ́; ó ti di ohun pàtàkì. Ìdàgbàsókè àwọn ìkọlù ẹ̀rọ ìpèsè ẹ̀rọ (ṣé o mọ̀ pé ó fẹ́rẹ̀ẹ́ wà Ikọlu kan ni gbogbo ọjọ meji?) àti bí àwọn àìlera ṣe ń pọ̀ sí i láàárín àwọn ètò ìṣiṣẹ́ sọ́fítíwè ṣe tẹnumọ́ pàtàkì àwọn ọgbọ́n ìṣàkóso ewu ẹ̀rọ ìpèsè sọ́fítíwè tó lágbára.
Nínú àpilẹ̀kọ yìí, a máa ṣe àgbéyẹ̀wò ohun tí ó jẹ́ ìṣàkóso ewu ẹ̀rọ ìpèsè sọ́fítíwè tó rọrùn, a ó sì pín gbogbo àwọn ọ̀rọ̀ SafeDev tí a gbàlejò ní ọdún 2024 pẹ̀lú yín, pẹ̀lú àwọn ògbógi lórí ààbò ààbò tí wọ́n pín ìmọ̀ àti ìmọ̀ wọn, tí wọ́n sì jíròrò àwọn kókó pàtàkì kan. software supply chain security Àwọn irinṣẹ́ àti ọgbọ́n, láti ràn ọ́ lọ́wọ́ láti kọ́ ẹ̀wọ̀n ìpèsè sọ́fítíwè tó ní ààbò jù àti láti yẹra fún àwọn ìkọlù ẹ̀wọ̀n ìpèsè sọ́fítíwè. Dúró pẹ̀lú wa!
Awọn ikọlu pq ipese sọfitiwia ti fa awọn ibajẹ bilionu ni awọn miliọnu ati ṣafihan awọn ailagbara pataki ninu awọn ohun elo ti a gbẹkẹle. Ṣé o fẹ́ lóye wọn dáadáa?
Kí ni Ìṣàkóso Ẹ̀rọ Ìpèsè Softwarẹ, àti Kílódé Tí Ó Fi Ṣe Pàtàkì?
Iṣakoso pq ipese sọfitiwia tọka si awọn ilana, awọn irinṣẹ, ati awọn ọgbọn ti awọn ajọ nlo lati rii daju pe iduroṣinṣin, aabo, ati igbẹkẹle ti gbogbo awọn paati laarin wọn SDLC ni aaboÈyí ní gbogbo nǹkan nínú: àwọn ilé ìkàwé orísun ṣíṣí sílẹ̀, àwọn ìgbẹ́kẹ̀lé ẹni-kẹta, kódù oní-ìní, àti àwọn ètò ìṣiṣẹ́ tí a lò láti kọ́ àti láti gbé sọ́fítíwètì kalẹ̀.
Pàtàkì ìṣàkóso ewu ẹ̀wọ̀n ìpèsè sọ́fítíwè wà nínú ipa rẹ̀ gẹ́gẹ́ bí ààbò iwájú lòdì sí àwọn ìkọlù ẹ̀wọ̀n ìpèsè sọ́fítíwè. Àwọn ìkọlù wọ̀nyí ń lo àwọn ẹ̀yà sọ́fítíwè tàbí àwọn àìlera ilana, wọ́n sábà máa ń fojú sí àwọn ìgbẹ́kẹ̀lé tàbí kíkọ́ ilé. pipelineláti fi àmì ìbàjẹ́ sí i. Àwọn ìṣẹ̀lẹ̀ pàtàkì bíi SolarWinds ati Wọle4j fi agbára ìrúfin bẹ́ẹ̀ hàn, títí bí ìbàjẹ́ orúkọ rere, olè jíjí dátà, àti àdánù owó.
Ojutu to munadoko kan n ṣe imuse software supply chain security àwọn irinṣẹ́: wọ́n lè dín àwọn ewu wọ̀nyí kù. Àwọn irinṣẹ́ wọ̀nyí ń fúnni ní ìrísí sí àwọn ìgbẹ́kẹ̀lé, wọ́n ń ṣe àkíyèsí àwọn àìlera, wọ́n sì ń fipá mú àwọn ìlànà láti ṣe bẹ́ẹ̀ rii daju pe ifijiṣẹ sọfitiwia to ni aabo.
Àwọn ìmọ̀ láti ọ̀dọ̀ SafeDev Talks láti ràn ọ́ lọ́wọ́ láti yẹra fún àwọn ìkọlù ẹ̀wọ̀n ìpèsè sọ́fítíwè
Àtẹ̀jáde Kérésìmesì yìí kó José Enrique Rodríguez, Jonathan Fernández, àti Luís Rodríguez jọ (lẹ́ẹ̀kan sí i) láti ronú lórí àwọn àṣà àti ẹ̀kọ́ pàtàkì tí a kọ́ láti ọdún 2024 (pàtàkí ìṣàkóso ewu ìpèsè ẹ̀rọ kọ̀ǹpútà). Ìpàdé náà dá lórí àwọn ewu OSS tí ń pọ̀ sí i, iṣẹ́ àgbékalẹ̀ nínú AppSec, àti ipa DORA lórí ìfaradà, nígbàtí ó tún ń pèsè ìran ètò fún ọdún 2025. Dive sinu!
Àwọn agbọ́rọ̀sọ Marudhamaran Gunasekaran, Emma Fang, àti Luis Garcia jíròrò ìṣọ̀kan ààbò ní gbogbo ìpele ti ètò ààbò náà pipeline, awọn iṣe ti o dara julọ fun iṣakoso eewu, ati pataki ti imọran ti o wulo fun kikọ DevOps ti o ni aabo pipelines. Gba awọn oye si awọn iranlọwọ software supply chain security àwọn irinṣẹ́ àti àwọn ọgbọ́n fún ìlò rẹ̀ tó gbéṣẹ́. Maṣe padanu rẹ!
Àwọn olùsọ̀rọ̀ Luis Rodriguez, Michael Wiczynski, àti Jesus Cuadrado jíròrò bíborí àṣà ìbílẹ̀ SCA awọn idiwọn, ifihan Pipeline Ìṣàyẹ̀wò Àkójọpọ̀ (PCA) fún ìrísí tó dára jù, àti ìṣàkóso SBOMs fún ìtẹ̀lé. Kọ́ nípa ìṣọ̀kan ààbò ní àkókò gidi sí CI/CD pipelineàti lílo àwọn irinṣẹ́ tó ti ní ìlọsíwájú bíi Ìṣàyẹ̀wò Àtúnṣe láti fi àwọn ewu tó wà ní àyíká ṣe pàtàkì. Ṣawari awọn anfani ti iyipada SCA awọn iwa!
A ṣe àfihàn ìṣẹ̀lẹ̀ pàtàkì kan fún àwọn ilé ìfowópamọ́, tí àwọn ògbóǹkangí Dominique Loisilet, Alexandra Charikova, àti Jesus Cuadrado yóò ṣe àfihàn. Àwọn àbájáde ìgbọràn DORA, dídúró lórí ààbò iṣẹ́ àti ìṣàkóso ewu ni a ṣe àfihàn. Kọ́ àwọn ọgbọ́n ìlò fún lílo àwọn ewu ẹni-kẹta, lílo àwọn ojútùú ìgbọ́ràn tuntun, àti dídáàbòbò àwọn àjọ wọn ní ọjọ́ iwájú lòdì sí àwọn ìpèníjà ìlànà. Wo o bayi!
Iṣẹ́lẹ̀ SafeDev yìí ní àwọn ògbógi nípa ààbò ààbò lórí ẹ̀rọ ààbò Jeevan Singh, Amir Kavousian, àti Luis Garcia. Pípọ̀ ààbò ohun èlò láàárín àwọn ìpèníjà tuntun bíi ṣíṣàn iṣẹ́ sílé àti ewu ìṣọ̀kan OSS jẹ́ ọ̀kan lára àwọn kókó tí a sọ̀rọ̀ nípa rẹ̀. Ìmúlò àwọn ètò àpẹẹrẹ ewu tó lágbára, àárẹ̀ ìkìlọ̀, àti àwọn ọgbọ́n fún ààbò tó ń bá a lọ pẹ̀lú. Ṣawari awọn oju-iwoye lori ọjọ iwaju ti idagbasoke ohun elo aabo ati iwọn ti o tobi!
Àwọn ògbógi nípa ààbò lórí ìkànnì ayélujára, Derek Fisher, Abhilasha Sinha, àti Luis Rodriguez, ń ṣe àwárí àwọn ewu pàtàkì ti gbígbáralé àwọn ẹ̀yà ara ẹni-kẹta àti àwọn ohun èlò tí ó ṣí sílẹ̀. Àwọn àìlera tí a fi pamọ́, àwọn ìhalẹ̀ malware tí ń yọjú, àwọn ìṣẹ̀lẹ̀ gidi bí RubyGems Hijacking, ìṣọ̀kan ìwádìí malware sínú àwọn iṣẹ́ ìdàgbàsókè, lílo AI/ML, àti lílo àwọn ọ̀nà ààbò tí ó gbéṣẹ́ wà nínú rẹ̀ pẹ̀lú!
Wa ASPM àtẹ̀jáde náà ṣe àfihàn àwọn ògbógi lórí ààbò ààbò James Berthoty, William Palm, àti Jesus Cuadrado tí wọ́n ń fúnni ní òye sí ASPMawọn iṣẹ-ṣiṣe rẹ, isọpọ rẹ sinu SDLC, àti ipa rẹ̀ tó ń yípadà nínú DevSecOps. Ìwọ náà yóò rí àwọn ìgbésẹ̀ tó wúlò láti ṣẹ̀dá Minimum Viable ASPM (MV-ASPM) àti àwọn ìtàn àṣeyọrí gidi. Ya yoju!
Ìpàdé SafeDev Talks dojúkọ ìwé-àṣẹ sọ́fítíwè ti àwọn ohun èlò (SBOM) àti ipa rẹ̀ nínú ṣíṣe àṣeyọrí ìfihàn àti ìjẹ́rìí nínú ìdàgbàsókè sọ́fítíwè. Ṣe iwari bi o ṣe le ṣe aabo iṣakoso pq ipese sọfitiwia rẹ pẹlu SBOM! Gba ìmọ̀ láti ọ̀dọ̀ àwọn ògbógi Jennifer Cox, Santosh Kamane, àti Jesus Cuadrado lórí bí a ṣe lè mú kí ìrísí wa dára síi, bí a ṣe lè ṣàkóso àwọn ìṣòro, àti bí a ṣe lè lo àwọn irinṣẹ́ ìran tuntun láti dáàbò bo àwọn ohun ìní oní-nọ́ńbà rẹ. bayi!
Níkẹyìn, èyí ni ìbẹ̀rẹ̀ ọdún 2024: àwọn èrò pàtàkì nínú software supply chain security Àwọn irinṣẹ́! Nínú àtẹ̀jáde àkọ́kọ́ ti SafeDev Talks, àwọn ògbógi nínú iṣẹ́ náà José Enrique Rodríguez, Jonathan Fernández, àti Luis Rodriguez ṣe àwárí àwọn ewu tó ń yọjú, àwọn àṣà pàtàkì, àti àwọn ọgbọ́n ìgbésẹ̀ láti dáàbò bo ẹ̀rọ ìpèsè sọ́fítíwè rẹ kúrò lọ́wọ́ àwọn ewu tó ń yípadà. Má ṣe pàdánù ìjìnlẹ̀ yìí. fi ara rẹ sinu aabo eto idagbasoke rẹ!
Àwọn Àǹfààní Díẹ̀ Nínú Ìṣàkóso Ewu Ìpèsè Ẹ̀rọ Softwarẹ Tó Dáa
Ní báyìí, ẹ jẹ́ ká sọ̀rọ̀ díẹ̀ sí i nípa ìṣàkóso ewu ẹ̀rọ ìpèsè sọ́fítíwè tó munadoko àti ọ̀pọ̀lọpọ̀ àǹfààní tó ní:
- Iduro Aabo Imudara: Dín àwọn ìkọlù pq ìpèsè sọ́fítíwè rẹ kù pẹ̀lú ìdámọ̀ ní ìbẹ̀rẹ̀ àti ìdínkù àwọn àìlera
- Ijẹrisi Ilana Ifaramọ si standardÀwọn s bíi NIST SP 800-161 ń rí i dájú pé àwọn ìlànà ilé iṣẹ́ náà bá àwọn ìlànà mu
- Imudara Iṣẹ: Àìṣiṣẹ́ nínú ìwòye àìlera àti fífi ìlànà múlẹ̀ yóò ran ọ́ lọ́wọ́ láti dín ìsapá ọwọ́ kù àti láti mú àkókò ìdáhùn sunwọ̀n sí i
- Ìgbẹ́kẹ̀lé Àwọn Oníléébù Tí Ó Ní Ìdàgbàsókè: Àwọn oníbàárà àti àwọn alábáṣiṣẹpọ̀ máa ń ní ìgbẹ́kẹ̀lé sí i nínú sọ́fítíwè rẹ nígbà tí wọ́n bá mọ̀ pé a kọ́ ọ sórí ìpìlẹ̀ tó ní ààbò
Àti, Àwọn Ìpèníjà Díẹ̀ Nínú Ìṣàkóso Pẹ́ẹ́tì Ìpèsè Sọfítíwètì Ààbò
Ṣíṣe ìṣàkóso ewu ẹ̀rọ ìpèsè sọ́fítíwè tó ní ààbò kì í ṣe ohun tí o lè ṣe láìsí àwọn ìpèníjà. Díẹ̀ lára àwọn ìdènà pàtàkì lè ní nínú:
- Ìṣòro Àwọn Ìgbẹ́kẹ̀lé: Sọ́fítíwèsì òde òní sábà máa ń gbára lé ọgọ́rọ̀ọ̀rún àwọn ìgbẹ́kẹ̀lé, èyí tó mú kí ó ṣòro láti tọ́pasẹ̀ àti dáàbò bo gbogbo ẹ̀yà ara kọ̀ọ̀kan
- Iwoye to lopin: Àìsí ìṣàfihàn nínú kódì ẹni-kẹta tàbí ìgbẹ́kẹ̀lé àwọn ẹlòmíràn ní òkè ń mú ewu pọ̀ sí i
- Irokeke Irokeke Yiyi ni kiakia: Àwọn olùkọlù máa ń ṣe àtúnṣe tuntun nígbà gbogbo, wọ́n sì máa ń mú kí àwọn àjọ máa tẹ̀síwájú pẹ̀lú àwọn ààbò tó ga jùlọ.
- Awọn ihamọ orisun: Àwọn àjọ sábà máa ń ní ìṣòro pẹ̀lú ìnáwó àti àwọn òṣìṣẹ́ tí a nílò láti ṣe àwọn ìgbésẹ̀ ààbò tó lágbára
Awọn ero ti o pari
Gẹ́gẹ́ bí a ti rí i, ìṣàkóso ẹ̀wọ̀n ìpèsè sọ́fítíwè tó tọ́ ni ìpìlẹ̀ àwọn ọgbọ́n ààbò òde òní. Àwọn ewu náà ga jù láti fojú fo àwọn ewu tí ìkọlù ẹ̀wọ̀n ìpèsè sọ́fítíwè lè fà. Nípa lílo àwọn ìlànà tó dára jùlọ, lílo àwọn ìlànà tó ti tẹ̀síwájú láti ṣe àgbékalẹ̀ wọn. software supply chain security Àwọn irinṣẹ́, àti gbígbé ìfọwọ́sowọ́pọ̀ lárugẹ láàárín àwọn ẹgbẹ́, àwọn àjọ lè dáàbò bo àwọn ètò ìdàgbàsókè wọn.
Xygeni n funni ni okeerẹ suite awọn irinṣẹ ti a ṣe lati mu didara rẹ dara si software supply chain security. Ṣawari bi Xygeni le ṣe iranlọwọ fun agbari rẹ lati kọ pq ipese sọfitiwia ti o ni aabo ati ti o lagbara!
Dúró ṣáájú àkókò náà kí o sì dáàbò bo ewu ìpèsè ẹ̀rọ ìpèsè sọ́fítíwè rẹ lónìí!
