Dalam pengumuman minggu ini, Yayasan Keselamatan Sumber Terbuka (OpenSSF) berkata yang kini menggunakan Rangka Kerja Penggunaan Rantaian Bekalan Selamat (S2C2F) Microsoft. Garis panduan ini memastikan perisian sumber terbuka (OSS) dibangunkan dengan cara yang selamat.
S2C2F telah dicipta oleh Microsoft ialah standard garis panduan untuk perisian OSS. Microsoft telah menggunakan garis panduan itu sejak 2019 dan telah mendesak OpenSSF untuk menerima pakai garis panduan tersebut. Dalam catatan blog minggu ini, Microsoft mengatakan OpenSSF yang mengguna pakai standard adalah penting kerana asasnya ialah projek Yayasan Linux.
“S2C2F direka dari bawah untuk melindungi pembangun daripada menggunakan pakej yang terdedah secara tidak sengaja (termasuk pakej berniat jahat dan terjejas), membantu mengurangkan serangan rantaian bekalan melalui pengurangan permukaan serangan berasaskan penggunaan.”
Microsoft mengatakan garis panduan S2CF2 kini merupakan sebahagian daripada OpenSSF dan tersedia untuk semua ahli pengasas. Perlu diingat bahawa Microsoft ialah salah satu ahli pengasas bersama IBM, Google, OWASP Foundation , Red Hat, Kumpulan NCC, Google dan lain-lain.
Lebih Perlindungan
OpenSSF telah diasaskan pada Ogos 2020 dan bertujuan s untuk meningkatkan keselamatan di sekitar open-sourcevices. Kumpulan itu berkata niatnya adalah untuk menyambung dan melindungi perisian dengan memanfaatkan Yayasan Linux. Contohnya,”Inisiatif Infrastruktur Teras (CII)”dan”Gabungan Keselamatan Sumber Terbuka (OSSC) yang dimulakan oleh GitHub,”adalah sebahagian daripada inisiatif tersebut.
OpenSSF menerangkan S2C2F sebagai garis panduan lengkap:
“The Rangka Kerja Penggunaan Rantaian Bekalan Selamat (S2C2F), apabila digabungkan dengan rangka kerja berorientasikan artifak tertumpu kepada pengeluar seperti Tahap rantaian bekalan untuk Artifak Perisian (SLSA), memberikan pengeluar perisian dan pengguna panduan lengkap tentang cara mendekati membina dan menggunakan perisian dengan selamat.”
“Termakannya: bermakna semua “input artifak” perisian sumber terbuka dikawal. Imbasnya: di mana organisasi mempunyai pengetahuan tentang sebarang kelemahan atau perisian hasad dalam artifak OSS. Inventori ia: tempat artifak OSS yang digunakan dalam persekitaran pengeluaran diketahui. Kemas kini: tempat artifak perisian boleh dikemas kini. Auditnya: di mana”rantaian jagaan penuh”artifak OSS boleh dibuktikan. Kuatkuasakannya: tempat artifak OSS dikawal dan digunakan daripada sumber yang dipercayai. Bina semula: yang melibatkan penciptaan rantaian jagaan baharu daripada kod sumber artifak OSS. Pendekatan ini dikatakan menangani”serangan masa binaan seperti yang dilihat pada CCleaner dan SolarWinds.”Betulkan: di mana mungkin untuk”menampal, membina dan menggunakan mana-mana artifak luaran dalam masa 3 hari selepas pemberitahuan bahaya.”
Petua hari: Untuk menghalang penyerang daripada menangkap kata laluan anda, Secure Sign-in meminta pengguna melakukan tindakan fizikal yang mengaktifkan skrin log masuk. Dalam sesetengah kes, ini ialah butang”Keselamatan Windows”khusus, tetapi kes yang paling biasa dalam Windows ialah kekunci pintas Ctrl+Alt Del. Dalam tutorial kami, kami menunjukkan kepada anda cara mengaktifkan ciri ini.
