 DevSecOps යනු කුමක්ද?
DevSecOps යනු DevOps ප්‍රවේශයට ආරක්ෂක භාවිතයන් ඒකාබද්ධ කිරීමට ඉඩ සලසන DevOps වැඩිදියුණු කිරීමකි. සාම්ප්‍රදායික මධ්‍යගත ආරක්ෂක කණ්ඩායම් ආකෘතියකට පටහැනිව, සෑම බෙදාහැරීමේ කණ්ඩායමකටම ඔවුන්ගේ මෘදුකාංග බෙදා හැරීමට නිවැරදි ආරක්ෂක පාලනයන් ඇතුළත් කිරීමට බලය ඇත. සංවර්ධන ජීවන චක්‍රයේ කලින් ආරක්‍ෂක භාවිතයන් සහ පරීක්‍ෂණ සිදු කරනු ලැබේ, එබැවින් "වමට මාරුවීම" යන යෙදුම භාවිතා කළ හැක. ආරක්ෂාව ප්‍රධාන අංශ තුනකින් පරීක්ෂා කෙරේ: ස්ථිතික, මෘදුකාංග සංයුතිය සහ ගතික. ස්ථිතික යෙදුම් ආරක්ෂණ පරීක්ෂණ (SAST) හරහා කේතය ස්ථිතිකව පරීක්ෂා කිරීම ආරක්ෂාව කෙරෙහි විශේෂ අවධානයක් යොමු කරමින් සුදු පෙට්ටි පරීක්ෂාවකි. ක්‍රමලේඛන භාෂාව අනුව, එවැනි ස්ථිතික කේත විශ්ලේෂණයක් කිරීමට විවිධ මෙවලම් අවශ්‍ය වේ. මෘදුකාංග සංයුතිය විශ්ලේෂණය කරනු ලැබේ, විශේෂයෙන් පුස්තකාල සහ ඒවායේ අනුවාද CERT සහ අනෙකුත් විශේෂඥ කණ්ඩායම් විසින් ප්‍රකාශයට පත් කරන ලද අවදානම් ලැයිස්තුවට එරෙහිව පරීක්ෂා කරනු ලැබේ. සේවාලාභීන්ට මෘදුකාංග ලබා දීමේදී, බලපත්‍ර සහ බෙදා හරින ලද මෘදුකාංගයක් සමඟ එය ගැලපීම අවධානයට ලක් වේ, විශේෂයෙන් පිටපත් කිරීමේ බලපත්‍ර. ගතික පරීක්ෂණය කළු පෙට්ටි පරීක්ෂාව ලෙසද හැඳින්වේ. මෘදුකාංගය එහි අභ්‍යන්තර ක්‍රියාකාරකම් නොදැන පරීක්ෂා කරනු ලැබේ. DevSecOps හි එය එක් අතකින් ගතිකව (DAST) හෝ විනිවිද යාමේ පරීක්ෂණය ලෙස හැඳින්වේ. ඉලක්කය වන්නේ, අනෙක් අතර, හරස්-අඩවි විධානාවලිය, හෝ SQL එන්නත් කිරීම වැනි දෝෂ ඉක්මනින් අල්ලා ගැනීමයි. තර්ජන වර්ග උදාහරණයක් ලෙස විවෘත වෙබ් යෙදුම් ආරක්ෂණ ව්‍යාපෘතිය මගින් ප්‍රකාශයට පත් කෙරේ, උදා: එහි TOP10. අනෙක් අතට, විශේෂයෙන්ම microservices අන්තර්ක්‍රියාකාරී යෙදුම් පරීක්ෂාව (IAST) සමඟ ස්වයංක්‍රීය ක්‍රියාකාරී පරීක්ෂණ ක්‍රියාත්මක කිරීමේදී කුමන කේතය ක්‍රියාත්මක වේද යන්න පරීක්ෂා කිරීමට උපකාරී වේ, අවධානය යොමු වන්නේ යෙදුම් තුළ ඇති දුර්වලතා හඳුනා ගැනීමයි. SAST සහ DAST වලට පටහැනිව, IAST යෙදුම තුළ ක්‍රියා කරයි. DevSecOps යනු ආරක්‍ෂක අධ්‍යාපනය, සැලසුම් මගින් ආරක්‍ෂිත සහ ආරක්‍ෂිත ස්වයංක්‍රීයකරණය ඒකාබද්ධ කිරීම මගින් ආරක්‍ෂිත මෘදුකාංග නිෂ්පාදනය කිරීමේ සාකල්‍ය ප්‍රවේශයක් ඇතුළත් සංස්කෘතික මාරුවක් ලෙසද විස්තර කර ඇත.
DevSecOps යනු DevOps ප්‍රවේශයට ඒකාබද්ධ වූ ආරක්ෂාව සහිත DevOps වැඩිදියුණු කිරීමකි. ආරක්ෂිත මෘදුකාංග නිෂ්පාදනය සමාගම් සඳහා ඉහළම ප්‍රමුඛතාවයක් වෙමින් පවතින බැවින් මෑත වසරවලදී එය වර්ධනය වෙමින් පවතී.