Trivy 'i he 'ohofi 'o e toe: Mafola GitHub Ngaue tag fakalelei'i 'a e ngaahi fakapulipuli .

Ngaahi Fehuʻi ʻoku Faʻa ʻEke

Trivy 'i he malumalu 'o e toe 'ohofi: Mafola GitHub Ngaue tag fakalelei'i 'a e ngaahi fakapulipuli

Ko e malu 'o e polokalama fakakomipiuta 'oku malohi pe ia 'o hange ko hono fehokotaki'anga vaivai taha. Ki he ngaahi timi fakalakalaka taʻefaʻalaua, kuo hoko ʻa e fehokotakiʻanga ko iá ko e ngaahi meʻangāue tonu ia ʻoku nau fakafalala ki ai ke kumi ʻa e ngaahi vaivaí. 'I ha liliu hoha'a 'o e ngaahi me'a na'e hoko, Trivy, ko ha scanner 'o e vaivai'anga 'oku manakoa 'oku tauhi 'e he Aqua Security, na'a ne ma'u ia 'i he lotolotonga 'o ha 'ohofi fakapotopoto. Na'e fakangaloku 'e he kau faiva kovi ha faka'ilonga pau 'o e version (`v0.48.0`) 'i loto 'i hono fale tuku'anga koloa 'o e GitHub Actions, 'o huhu 'a e code na'e fa'u ke kaiha'asi 'a e ngaahi fakapulipuli mahu'inga mei ha fa'ahinga workflow na'a ne ngaue'aki ia. Ko e me'a ko 'eni na'e hoko ko ha fakamanatu fefeka ia 'i he'etau ngaahi 'ekosisitemi fakalakalaka fehokotaki, kuo pau ke hokohoko atu hono fakamo'oni'i 'o e falala, 'o 'ikai ko ha fakakaukau.

Anatomi 'o e 'ohofi 'o e fakalelei'i 'o e Tag

Na'e 'ikai ko ha maumau'i 'eni 'o e tefito'i code 'o e polokalama 'a e Trivy, ka ko ha fakafepaki 'atamai poto 'o 'ene CI/CD automation. Na'e fakataumu'a 'e he kau 'ohofi 'a e fale tuku'anga koloa 'o e GitHub Actions, 'o fa'u ha founga kovi 'o e faile `action.yml` ki he `v0.48.0` tag. 'I he taimi 'oku lave ai 'a e workflow 'a e developer ki he tag pau ko 'eni, 'e fakahoko 'e he ngaue ha tohi fakatu'utamaki kimu'a pea toki fakalele 'a e Trivy scan fakalao. Na'e 'enisinia'i 'a e tohi ko 'eni ke exfiltrate 'a e ngaahi fakapulipuli-hange ko e ngaahi faka'ilonga 'o e fale tuku'anga koloa, ngaahi fakamo'oni 'o e kautaha 'o e 'ao, mo e ngaahi kī 'o e API-ki ha seva mama'o 'oku pule'i 'e he tokotaha 'ohofi. Ko e natula fakapulipuli ‘o e ‘ohofi ko ení ‘oku ‘i hono tu‘unga paú; na'e 'ikai ke uesia 'a e kau developers 'oku nau faka'aonga'i 'a e ngaahi faka'ilonga malu ange `@v0.48` pe `@main`, ka ko kinautolu na'a nau pin 'a e faka'ilonga fakafe'atungia'i pau na'a nau fakafe'iloaki ta'e'ilo ha vaivai'anga mahu'inga ki he'enau paipa.

Ko e hā ʻoku ongo ai ʻa e meʻa ko ʻeni ʻi he māmani DevOps

'Oku mahu'inga 'a e fakalelei 'a e Trivy 'i ha ngaahi 'uhinga lahi. 'Uluakí, Ko e Trivy ko ha me'angaue malu'i fakava'e 'oku faka'aonga'i 'e he laui miliona ke scan ki he ngaahi vaivai'anga 'i he ngaahi koniteina mo e code. Ko ha ‘ohofi ‘o ha me‘angāue malu‘i ‘okú ne holoki ‘a e falala fakava‘e ‘oku fiema‘u ki he fakalakalaka malu‘í. Uá, 'oku ne fakahaa'i 'a e tupulaki 'a e founga 'o e kau 'ohofi 'oku nau nga'unu "ki 'olunga," 'o fakataumu'a ki he ngaahi me'angaue mo e ngaahi fakafalala 'oku langa 'i he polokalama fakakomipiuta kehe. 'I hono fakakonahi 'o e konga 'e taha 'oku lahi hono faka'aonga'i, 'e lava ke nau malava ke ma'u ha 'ata ki ha netiueka lahi 'o e ngaahi poloseki mo e ngaahi kautaha 'i lalo. Ko e me'a ko 'eni na'e hoko ko ha ako fakaekeeke mahu'inga 'i he malu 'o e supply chain, 'o fakahaa'i 'oku 'ikai ha me'angaue, neongo pe ko e ha hono ongoongoa, 'oku malu mei hono faka'aonga'i ko ha vector 'ohofi.

Ngaahi Sitepu Vave ke Malu'i Ho'o Ngaahi Ngaue GitHub

'I he hili 'a e me'a ko 'eni, kuo pau ke fai 'e he kau developers mo e ngaahi timi malu'i 'a e ngaahi founga fakavavevave ke fakafefeka'i 'enau ngaahi ngaue 'a e GitHub Actions. Ko e loto-fiemālié ko e fili ia ʻo e maluʻangá. Ko e ngaahi sitepu mahu'inga 'eni ke fakahoko vave:

Ko hono langa hake ha makatu'unga 'oku tu'u ma'u mo e Mewayz

Lolotonga 'oku mahu'inga 'a hono malu'i 'o e ngaahi me'angaue fakafo'ituitui, 'oku ha'u 'a e tu'umālie mo'oni mei ha founga fakalukufua ki ho'o ngaahi ngaue fakapisinisi. Ko e ngaahi meʻa ʻoku hoko hangē ko e fakaleleiʻi ʻo e Trivy ʻoku nau fakahaaʻi ʻa e ngaahi faingataʻa mo e ngaahi fakatuʻutāmaki fufuu ʻoku fakahū ʻi he ngaahi meʻangāue fakaonopooní. 'Oku fakafepaki'i 'e ha tu'unga hange ko e Mewayz 'a e me'a ni 'aki hono 'omi ha OS pisinisi 'oku fakatahataha'i, modular 'oku ne fakasi'isi'i 'a e sprawl 'o e fakafalala mo e centralizes 'a e pule. Kae 'ikai ke juggling ha ngaahi ngaue kehekehe 'e hongofulu tupu-takitaha mo 'ene sipinga malu'i mo e siakale fakafo'ou-Mewayz integrates 'a e ngaahi ngaue tefito hange ko e pule'i 'o e poloseki, CRM, mo e tokanga'i 'o e tohi ki ha 'atakai 'e taha, malu. 'Oku fakasi'isi'i 'e he fakatahataha'i ko 'eni 'a e funga 'ohofi mo fakafaingofua'i 'a e pule'i 'o e malu, 'o faka'ata 'a e ngaahi timi ke nau tokanga taha ki hono langa 'o e ngaahi fotunga kae 'ikai ko e patching ma'u pe 'a e ngaahi vaivai'anga 'i ha polokalama fakakomipiuta 'oku movetevete. 'I ha mamani 'e lava ke iku ai ha faka'ilonga 'e taha 'oku fakangaloku ki ha maumau lahi, 'Oku 'omi 'e he malu'i fakatahataha'i mo e ngaahi ngaue 'oku fakalelei'i 'oku 'oatu 'e he Mewayz ha fakava'e 'oku mapule'i mo 'atita'i ange ki he tupulaki.