ບໍ່ພຽງແຕ່ການສະແກນ, ຫຼືວິທີການສ້າງຂະບວນການຄຸ້ມຄອງຄວາມອ່ອນແອໃນ 9 ຂັ້ນຕອນ

ພວກເຮົາມີເຫດການໃຫຍ່ໃນວັນທີ 4 ກໍລະກົດ ກອງປະຊຸມກ່ຽວກັບການຄຸ້ມຄອງຄວາມສ່ຽງ. ມື້ນີ້ພວກເຮົາກໍາລັງເຜີຍແຜ່ບົດບັນທຶກຂອງຄໍາເວົ້າຂອງ Andrey Novikov ຈາກ Qualys. ລາວຈະບອກເຈົ້າວ່າເຈົ້າຕ້ອງຜ່ານຂັ້ນຕອນໃດເພື່ອສ້າງຂະບວນການຄຸ້ມຄອງຄວາມສ່ຽງ. Spoiler: ພວກເຮົາຈະໄປຮອດຈຸດເຄິ່ງທາງເທົ່ານັ້ນກ່ອນທີ່ຈະສະແກນ.

ຂັ້ນຕອນທີ 1: ກໍານົດລະດັບການເຕີບໂຕເຕັມທີ່ຂອງຂະບວນການຄຸ້ມຄອງຄວາມສ່ຽງຂອງທ່ານ

ໃນຕອນເລີ່ມຕົ້ນ, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າອົງການຂອງເຈົ້າຢູ່ໃນຂັ້ນຕອນໃດໃນແງ່ຂອງການເຕີບໂຕຂອງຂະບວນການຄຸ້ມຄອງຄວາມອ່ອນແອຂອງມັນ. ພຽງແຕ່ຫຼັງຈາກນັ້ນທ່ານຈະສາມາດເຂົ້າໃຈບ່ອນທີ່ຈະຍ້າຍອອກແລະສິ່ງທີ່ຂັ້ນຕອນທີ່ຈະຕ້ອງປະຕິບັດ. ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການສະແກນແລະກິດຈະກໍາອື່ນໆ, ອົງການຈັດຕັ້ງຈໍາເປັນຕ້ອງເຮັດວຽກພາຍໃນບາງຢ່າງເພື່ອເຂົ້າໃຈວິທີການຂະບວນການປະຈຸບັນຂອງທ່ານມີໂຄງສ້າງຈາກທັດສະນະດ້ານ IT ແລະຄວາມປອດໄພຂອງຂໍ້ມູນ.

ພະຍາຍາມຕອບຄໍາຖາມພື້ນຖານ:

• ທ່ານມີຂະບວນການສໍາລັບການສາງແລະການຈັດປະເພດຊັບສິນ; 
• ພື້ນຖານໂຄງລ່າງ IT ໄດ້ຖືກສະແກນເປັນປົກກະຕິຫຼາຍປານໃດແລະເປັນໂຄງສ້າງພື້ນຖານທັງຫມົດທີ່ຖືກປົກຄຸມ, ເຈົ້າເບິ່ງພາບທັງຫມົດ;
• ຊັບພະຍາກອນ IT ຂອງທ່ານຖືກຕິດຕາມບໍ?
• ມີ KPIs ໃດໆທີ່ຖືກປະຕິບັດໃນຂະບວນການຂອງທ່ານແລະທ່ານເຂົ້າໃຈແນວໃດວ່າພວກເຂົາຖືກຕອບສະຫນອງ;
• ຂະບວນການເຫຼົ່ານີ້ມີເອກະສານທັງຫມົດບໍ?

ຂັ້ນຕອນທີ 2: ຮັບປະກັນການຄຸ້ມຄອງໂຄງສ້າງພື້ນຖານຢ່າງເຕັມທີ່

ທ່ານບໍ່ສາມາດປົກປ້ອງສິ່ງທີ່ທ່ານບໍ່ຮູ້ກ່ຽວກັບ. ຖ້າທ່ານບໍ່ມີຮູບພາບຄົບຖ້ວນສົມບູນຂອງໂຄງສ້າງພື້ນຖານດ້ານ IT ຂອງທ່ານ, ທ່ານຈະບໍ່ສາມາດປົກປ້ອງມັນໄດ້. ພື້ນຖານໂຄງລ່າງທີ່ທັນສະ ໄໝ ມີຄວາມຊັບຊ້ອນແລະມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງໃນດ້ານປະລິມານແລະຄຸນນະພາບ.
ໃນປັດຈຸບັນໂຄງສ້າງພື້ນຖານດ້ານໄອທີບໍ່ພຽງແຕ່ອີງໃສ່ເຕັກໂນໂລຢີຄລາສສິກ (ບ່ອນເຮັດວຽກ, ເຄື່ອງແມ່ຂ່າຍ, ເຄື່ອງຈັກ virtual), ແຕ່ຍັງຢູ່ໃນອຸປະກອນໃຫມ່ - containers, microservices. ການບໍລິການຄວາມປອດໄພຂອງຂໍ້ມູນແມ່ນແລ່ນຫນີຈາກຍຸກສຸດທ້າຍໃນທຸກໆທາງທີ່ເປັນໄປໄດ້, ເນື່ອງຈາກວ່າມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະເຮັດວຽກກັບພວກເຂົາໂດຍໃຊ້ຊຸດເຄື່ອງມືທີ່ມີຢູ່, ເຊິ່ງປະກອບດ້ວຍເຄື່ອງສະແກນສ່ວນໃຫຍ່. ບັນຫາແມ່ນວ່າເຄື່ອງສະແກນໃດໆບໍ່ສາມາດກວມເອົາໂຄງສ້າງພື້ນຖານທັງຫມົດ. ເພື່ອໃຫ້ເຄື່ອງສະແກນເຂົ້າເຖິງ node ໃດໃນໂຄງສ້າງພື້ນຖານ, ປັດໃຈຈໍານວນຫນຶ່ງຕ້ອງກົງກັນ. ຊັບສິນຕ້ອງຢູ່ໃນຂອບເຂດຂອງອົງກອນໃນເວລາສະແກນ. ເຄື່ອງສະແກນຕ້ອງມີການເຂົ້າເຖິງເຄືອຂ່າຍກັບຊັບສິນແລະບັນຊີຂອງພວກເຂົາເພື່ອເກັບກໍາຂໍ້ມູນຄົບຖ້ວນ.

ອີງຕາມສະຖິຕິຂອງພວກເຮົາ, ເມື່ອເວົ້າເຖິງອົງການຈັດຕັ້ງຂະຫນາດກາງຫຼືຂະຫນາດໃຫຍ່, ປະມານ 15-20% ຂອງໂຄງສ້າງພື້ນຖານບໍ່ໄດ້ຖືກຈັບໂດຍເຄື່ອງສະແກນສໍາລັບເຫດຜົນຫນຶ່ງຫຼືອື່ນ: ຊັບສິນໄດ້ຍ້າຍອອກໄປນອກຂອບເຂດຫຼືບໍ່ເຄີຍປາກົດຢູ່ໃນຫ້ອງການເລີຍ. ຕົວຢ່າງ, ຄອມພິວເຕີໂນດບຸກຂອງພະນັກງານທີ່ເຮັດວຽກຫ່າງໄກສອກຫຼີກແຕ່ຍັງສາມາດເຂົ້າເຖິງເຄືອຂ່າຍຂອງບໍລິສັດ, ຫຼືຊັບສິນແມ່ນຢູ່ໃນບໍລິການຟັງພາຍນອກເຊັ່ນ Amazon. ແລະເຄື່ອງສະແກນ, ສ່ວນຫຼາຍອາດຈະບໍ່ຮູ້ຫຍັງກ່ຽວກັບຊັບສິນເຫຼົ່ານີ້, ເພາະວ່າພວກມັນຢູ່ນອກຂອບເຂດການເບິ່ງເຫັນຂອງມັນ.

ເພື່ອໃຫ້ກວມເອົາໂຄງສ້າງພື້ນຖານທັງຫມົດ, ທ່ານ ຈຳ ເປັນຕ້ອງໃຊ້ບໍ່ພຽງແຕ່ເຄື່ອງສະແກນ, ແຕ່ຊຸດເຊັນເຊີທັງ ໝົດ, ລວມທັງເຕັກໂນໂລຢີການຟັງການຈາລະຈອນແບບ passive ເພື່ອກວດພົບອຸປະກອນ ໃໝ່ ໃນໂຄງສ້າງພື້ນຖານຂອງທ່ານ, ວິທີການເກັບຂໍ້ມູນຕົວແທນເພື່ອຮັບຂໍ້ມູນ - ຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບຂໍ້ມູນອອນໄລນ໌, ໂດຍບໍ່ມີການ ຄວາມຕ້ອງການສໍາລັບການສະແກນ, ໂດຍບໍ່ມີການເນັ້ນຂໍ້ມູນປະຈໍາຕົວ.

ຂັ້ນຕອນທີ 3: ການຈັດປະເພດຊັບສິນ

ບໍ່ແມ່ນຊັບສິນທັງໝົດຖືກສ້າງຂື້ນເທົ່າທຽມກັນ. ມັນເປັນວຽກຂອງເຈົ້າເພື່ອກໍານົດວ່າຊັບສິນໃດທີ່ສໍາຄັນແລະອັນໃດບໍ່ແມ່ນ. ບໍ່ມີເຄື່ອງມື, ເຊັ່ນເຄື່ອງສະແກນ, ຈະເຮັດສິ່ງນີ້ສໍາລັບທ່ານ. ໂດຍຫລັກການແລ້ວ, ຄວາມປອດໄພຂອງຂໍ້ມູນ, ໄອທີ ແລະ ທຸລະກິດເຮັດວຽກຮ່ວມກັນເພື່ອວິເຄາະໂຄງສ້າງພື້ນຖານເພື່ອກໍານົດລະບົບທຸລະກິດທີ່ສໍາຄັນ. ສໍາລັບພວກເຂົາ, ພວກເຂົາກໍານົດຕົວຊີ້ວັດທີ່ຍອມຮັບໄດ້ສໍາລັບຄວາມພ້ອມ, ຄວາມຊື່ສັດ, ຄວາມລັບ, RTO / RPO, ແລະອື່ນໆ.

ນີ້ຈະຊ່ວຍໃຫ້ທ່ານຈັດລໍາດັບຄວາມສໍາຄັນຂອງຂະບວນການຄຸ້ມຄອງຄວາມອ່ອນແອຂອງທ່ານ. ເມື່ອຜູ້ຊ່ຽວຊານຂອງທ່ານໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່, ມັນຈະບໍ່ເປັນແຜ່ນທີ່ມີຊ່ອງໂຫວ່ຫຼາຍພັນຈຸດໃນທົ່ວໂຄງສ້າງພື້ນຖານທັງຫມົດ, ແຕ່ຂໍ້ມູນເປັນເມັດທີ່ຄໍານຶງເຖິງຄວາມສໍາຄັນຂອງລະບົບ.

ຂັ້ນຕອນທີ 4: ດໍາເນີນການປະເມີນໂຄງສ້າງພື້ນຖານ

ແລະພຽງແຕ່ຢູ່ໃນຂັ້ນຕອນທີສີ່ທີ່ພວກເຮົາມາຮອດການປະເມີນໂຄງສ້າງພື້ນຖານຈາກຈຸດຂອງຈຸດອ່ອນ. ໃນຂັ້ນຕອນນີ້, ພວກເຮົາແນະນໍາໃຫ້ທ່ານເອົາໃຈໃສ່ບໍ່ພຽງແຕ່ຄວາມອ່ອນແອຂອງຊອບແວ, ແຕ່ຍັງຄວາມຜິດພາດໃນການຕັ້ງຄ່າ, ຊຶ່ງສາມາດເປັນຈຸດອ່ອນໄດ້. ທີ່ນີ້ພວກເຮົາແນະນໍາວິທີການຕົວແທນຂອງການເກັບກໍາຂໍ້ມູນ. ເຄື່ອງສະແກນສາມາດແລະຄວນຈະຖືກນໍາໃຊ້ເພື່ອປະເມີນຄວາມປອດໄພຂອງ perimeter. ຖ້າທ່ານໃຊ້ຊັບພະຍາກອນຂອງຜູ້ໃຫ້ບໍລິການຟັງ, ທ່ານກໍ່ຈໍາເປັນຕ້ອງເກັບກໍາຂໍ້ມູນກ່ຽວກັບຊັບສິນແລະການຕັ້ງຄ່າຈາກບ່ອນນັ້ນ. ເອົາ​ໃຈ​ໃສ່​ເປັນ​ພິ​ເສດ​ຕໍ່​ການ​ວິ​ເຄາະ​ຊ່ອງ​ໂຫວ່​ໃນ​ໂຄງ​ລ່າງ​ພື້ນ​ຖານ​ໂດຍ​ນໍາ​ໃຊ້ Docker containers.

ຂັ້ນຕອນທີ 5: ຕັ້ງຄ່າການລາຍງານ

ນີ້ແມ່ນຫນຶ່ງໃນອົງປະກອບທີ່ສໍາຄັນໃນຂະບວນການຄຸ້ມຄອງຄວາມອ່ອນແອ.
ຈຸດທໍາອິດ: ບໍ່ມີໃຜຈະເຮັດວຽກກັບບົດລາຍງານຫຼາຍຫນ້າທີ່ມີບັນຊີລາຍຊື່ແບບສຸ່ມຂອງຊ່ອງໂຫວ່ແລະຄໍາອະທິບາຍວິທີການກໍາຈັດພວກມັນ. ກ່ອນອື່ນ ໝົດ, ທ່ານຈໍາເປັນຕ້ອງຕິດຕໍ່ສື່ສານກັບເພື່ອນຮ່ວມງານແລະຊອກຫາສິ່ງທີ່ຄວນຈະຢູ່ໃນບົດລາຍງານແລະວິທີທີ່ມັນສະດວກກວ່າສໍາລັບພວກເຂົາທີ່ຈະໄດ້ຮັບຂໍ້ມູນ. ຕົວຢ່າງ, ຜູ້ບໍລິຫານບາງຄົນບໍ່ຕ້ອງການລາຍລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ແລະພຽງແຕ່ຕ້ອງການຂໍ້ມູນກ່ຽວກັບ patch ແລະການເຊື່ອມຕໍ່ກັບມັນ. ຜູ້ຊ່ຽວຊານອີກຄົນຫນຶ່ງສົນໃຈພຽງແຕ່ກ່ຽວກັບຈຸດອ່ອນທີ່ພົບເຫັນຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງເຄືອຂ່າຍ.

ຈຸດທີສອງ: ໂດຍການລາຍງານຂ້າພະເຈົ້າຫມາຍຄວາມວ່າບໍ່ພຽງແຕ່ບົດລາຍງານເຈ້ຍເທົ່ານັ້ນ. ນີ້ແມ່ນຮູບແບບທີ່ລ້າສະໄຫມສໍາລັບການໄດ້ຮັບຂໍ້ມູນແລະເລື່ອງຄົງທີ່. ບຸກຄົນໃດຫນຶ່ງໄດ້ຮັບບົດລາຍງານແລະບໍ່ສາມາດມີອິດທິພົນຕໍ່ວິທີການທີ່ຂໍ້ມູນຈະຖືກນໍາສະເຫນີໃນບົດລາຍງານນີ້. ເພື່ອໃຫ້ໄດ້ຮັບບົດລາຍງານໃນຮູບແບບທີ່ຕ້ອງການ, ຜູ້ຊ່ຽວຊານດ້ານໄອທີຕ້ອງຕິດຕໍ່ກັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນແລະຂໍໃຫ້ລາວສ້າງບົດລາຍງານໃຫມ່. ເມື່ອເວລາຜ່ານໄປ, ຊ່ອງໂຫວ່ໃໝ່ຈະປາກົດຂຶ້ນ. ແທນທີ່ຈະຊຸກຍູ້ບົດລາຍງານຈາກພະແນກໄປຫາພະແນກ, ຜູ້ຊ່ຽວຊານໃນທັງສອງວິຊາຄວນຈະສາມາດຕິດຕາມຂໍ້ມູນອອນໄລນ໌ແລະເບິ່ງຮູບພາບດຽວກັນ. ດັ່ງນັ້ນ, ໃນເວທີຂອງພວກເຮົາພວກເຮົາໃຊ້ບົດລາຍງານແບບເຄື່ອນໄຫວໃນຮູບແບບຂອງ dashboards ທີ່ສາມາດປັບແຕ່ງໄດ້.

ຂັ້ນຕອນທີ 6: ບູລິມະສິດ

ທີ່ນີ້ທ່ານສາມາດເຮັດໄດ້ດັ່ງຕໍ່ໄປນີ້:

1. ການສ້າງ repository ທີ່ມີຮູບພາບ golden ຂອງລະບົບ. ເຮັດ​ວຽກ​ຮ່ວມ​ກັບ​ຮູບ​ພາບ​ສີ​ທອງ​, ກວດ​ກາ​ເບິ່ງ​ໃຫ້​ເຂົາ​ເຈົ້າ​ສໍາ​ລັບ​ຊ່ອງ​ໂຫວ່​ແລະ​ການ​ຕັ້ງ​ຄ່າ​ທີ່​ຖືກ​ຕ້ອງ​ຢ່າງ​ຕໍ່​ເນື່ອງ​. ນີ້ສາມາດເຮັດໄດ້ດ້ວຍການຊ່ວຍເຫຼືອຂອງຕົວແທນທີ່ຈະລາຍງານການເກີດຂື້ນຂອງຊັບສິນໃຫມ່ໂດຍອັດຕະໂນມັດແລະສະຫນອງຂໍ້ມູນກ່ຽວກັບຄວາມອ່ອນແອຂອງມັນ.

2. ສຸມໃສ່ຊັບສິນເຫຼົ່ານັ້ນທີ່ສໍາຄັນຕໍ່ທຸລະກິດ. ບໍ່ມີອົງການຈັດຕັ້ງດຽວໃນໂລກທີ່ສາມາດລົບລ້າງຄວາມອ່ອນແອໃນຄັ້ງດຽວ. ຂະບວນການລົບລ້າງຄວາມອ່ອນແອແມ່ນຍາວນານ ແລະໜ້າເບື່ອໜ່າຍ.

3. ຮັດແຄບດ້ານການໂຈມຕີ. ເຮັດຄວາມສະອາດໂຄງສ້າງພື້ນຖານຂອງຊອບແວແລະການບໍລິການທີ່ບໍ່ຈໍາເປັນ, ປິດທ່າເຮືອທີ່ບໍ່ຈໍາເປັນ. ພວກເຮົາບໍ່ດົນມານີ້ໄດ້ມີກໍລະນີກັບບໍລິສັດຫນຶ່ງທີ່ປະມານ 40 ພັນຊ່ອງໂຫວ່ທີ່ກ່ຽວຂ້ອງກັບຕົວທ່ອງເວັບຂອງ Mozilla ຮຸ່ນເກົ່າໄດ້ຖືກພົບເຫັນຢູ່ໃນ 100 ພັນອຸປະກອນ. ຍ້ອນວ່າມັນໄດ້ຫັນອອກຕໍ່ມາ, Mozilla ໄດ້ຖືກນໍາສະເຫນີເຂົ້າໄປໃນຮູບພາບທອງຫຼາຍປີກ່ອນຫນ້ານີ້, ບໍ່ມີໃຜໃຊ້ມັນ, ແຕ່ວ່າມັນເປັນແຫຼ່ງຂອງຊ່ອງໂຫວ່ຈໍານວນຫລາຍ. ເມື່ອຕົວທ່ອງເວັບຖືກໂຍກຍ້າຍອອກຈາກຄອມພິວເຕີ (ເຖິງແມ່ນວ່າຢູ່ໃນບາງເຄື່ອງແມ່ຂ່າຍ), ຊ່ອງໂຫວ່ຫຼາຍສິບພັນອັນເຫຼົ່ານີ້ຫາຍໄປ.

4. ຈັດອັນດັບຊ່ອງໂຫວ່ໂດຍອີງໃສ່ສະຕິປັນຍາໄພຂົ່ມຂູ່. ພິຈາລະນາບໍ່ພຽງແຕ່ຄວາມສໍາຄັນຂອງຊ່ອງໂຫວ່ເທົ່ານັ້ນ, ແຕ່ຍັງມີການຂຸດຄົ້ນສາທາລະນະ, malware, patch, ຫຼືການເຂົ້າເຖິງພາຍນອກຂອງລະບົບທີ່ມີຊ່ອງໂຫວ່. ປະເມີນຜົນກະທົບຂອງຊ່ອງໂຫວ່ນີ້ຕໍ່ລະບົບທຸລະກິດທີ່ສໍາຄັນ: ມັນສາມາດນໍາໄປສູ່ການສູນເສຍຂໍ້ມູນ, ການປະຕິເສດການບໍລິການ, ແລະອື່ນໆ.

ຂັ້ນຕອນທີ 7: ຕົກລົງກ່ຽວກັບ KPIs

ຢ່າສະແກນເພື່ອປະໂຫຍດຂອງການສະແກນ. ຖ້າບໍ່ມີຫຍັງເກີດຂຶ້ນກັບຊ່ອງຫວ່າງທີ່ພົບເຫັນ, ຫຼັງຈາກນັ້ນການສະແກນນີ້ຈະກາຍເປັນການດໍາເນີນງານທີ່ບໍ່ມີປະໂຫຍດ. ເພື່ອປ້ອງກັນການເຮັດວຽກກັບຈຸດອ່ອນຈາກການກາຍເປັນຮູບແບບ, ຄິດກ່ຽວກັບວິທີທີ່ທ່ານຈະປະເມີນຜົນໄດ້ຮັບຂອງມັນ. ຄວາມປອດໄພຂອງຂໍ້ມູນ ແລະ ໄອທີ ຈະຕ້ອງຕົກລົງກັນວ່າ ການເຮັດວຽກເພື່ອກຳຈັດຊ່ອງໂຫວ່ຈະມີໂຄງສ້າງແນວໃດ, ການສະແກນຈະດຳເນີນໄປເລື້ອຍໆເທົ່າໃດ, ການຕິດຕັ້ງແພັກເກັດຕ່າງໆ ແລະ ອື່ນໆ.
ໃນສະໄລ້ທ່ານຈະເຫັນຕົວຢ່າງຂອງ KPIs ທີ່ເປັນໄປໄດ້. ຍັງມີບັນຊີລາຍຊື່ຂະຫຍາຍທີ່ພວກເຮົາແນະນໍາໃຫ້ລູກຄ້າຂອງພວກເຮົາ. ຖ້າທ່ານສົນໃຈ, ກະລຸນາຕິດຕໍ່ຂ້ອຍ, ຂ້ອຍຈະແບ່ງປັນຂໍ້ມູນນີ້ກັບທ່ານ.

ຂັ້ນຕອນທີ 8: ອັດຕະໂນມັດ

ກັບໄປທີ່ການສະແກນອີກຄັ້ງ. ທີ່ Qualys, ພວກເຮົາເຊື່ອວ່າການສະແກນເປັນສິ່ງທີ່ບໍ່ສໍາຄັນທີ່ສຸດທີ່ສາມາດເກີດຂຶ້ນໄດ້ໃນຂະບວນການຈັດການຊ່ອງໂຫວ່ໃນມື້ນີ້, ແລະທໍາອິດມັນຈໍາເປັນຕ້ອງອັດຕະໂນມັດຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ເພື່ອໃຫ້ມັນດໍາເນີນການໂດຍບໍ່ມີການເຂົ້າຮ່ວມຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນ. ມື້ນີ້ມີເຄື່ອງມືຫຼາຍຢ່າງທີ່ຊ່ວຍໃຫ້ທ່ານເຮັດສິ່ງນີ້. ມັນພຽງພໍທີ່ພວກເຂົາມີ API ເປີດແລະຈໍານວນຕົວເຊື່ອມຕໍ່ທີ່ຕ້ອງການ.

ຕົວຢ່າງທີ່ຂ້ອຍມັກໃຫ້ແມ່ນ DevOps. ຖ້າທ່ານປະຕິບັດເຄື່ອງສະແກນຄວາມອ່ອນແອຢູ່ທີ່ນັ້ນ, ທ່ານພຽງແຕ່ສາມາດລືມກ່ຽວກັບ DevOps. ດ້ວຍເຕັກໂນໂລຢີເກົ່າ, ເຊິ່ງເປັນເຄື່ອງສະແກນແບບຄລາສສິກ, ທ່ານຈະບໍ່ຖືກອະນຸຍາດໃຫ້ເຂົ້າໄປໃນຂະບວນການເຫຼົ່ານີ້. ຜູ້ພັດທະນາຈະບໍ່ລໍຖ້າໃຫ້ທ່ານສະແກນ ແລະໃຫ້ບົດລາຍງານທີ່ບໍ່ສະດວກຫຼາຍໜ້າໃຫ້ເຂົາເຈົ້າ. ນັກພັດທະນາຄາດຫວັງວ່າຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ຈະເຂົ້າໄປໃນລະບົບການປະກອບລະຫັດຂອງພວກເຂົາໃນຮູບແບບຂອງຂໍ້ມູນ bug. ຄວາມປອດໄພຄວນຈະຖືກສ້າງຂື້ນຢ່າງບໍ່ຢຸດຢັ້ງໃນຂະບວນການເຫຼົ່ານີ້, ແລະມັນຄວນຈະເປັນລັກສະນະທີ່ຖືກເອີ້ນໂດຍອັດຕະໂນມັດໂດຍລະບົບທີ່ໃຊ້ໂດຍນັກພັດທະນາຂອງທ່ານ.

ຂັ້ນຕອນທີ 9: ສຸມໃສ່ສິ່ງທີ່ຈໍາເປັນ

ສຸມໃສ່ສິ່ງທີ່ນໍາເອົາມູນຄ່າທີ່ແທ້ຈິງໃຫ້ກັບບໍລິສັດຂອງທ່ານ. ການສະແກນສາມາດອັດຕະໂນມັດ, ບົດລາຍງານຍັງສາມາດຖືກສົ່ງໂດຍອັດຕະໂນມັດ.
ສຸມໃສ່ການປັບປຸງຂະບວນການເພື່ອເຮັດໃຫ້ພວກເຂົາມີຄວາມຍືດຫຍຸ່ນແລະສະດວກສໍາລັບທຸກຄົນທີ່ກ່ຽວຂ້ອງ. ສຸມໃສ່ການຮັບປະກັນວ່າຄວາມປອດໄພຖືກສ້າງຂຶ້ນໃນສັນຍາທັງຫມົດກັບຄູ່ຮ່ວມງານຂອງທ່ານ, ຜູ້ທີ່, ສໍາລັບການຍົກຕົວຢ່າງ, ພັດທະນາຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ສໍາລັບທ່ານ.

ຖ້າທ່ານຕ້ອງການຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບວິທີການສ້າງຂະບວນການຄຸ້ມຄອງຄວາມອ່ອນແອໃນບໍລິສັດຂອງເຈົ້າ, ກະລຸນາຕິດຕໍ່ຂ້ອຍແລະເພື່ອນຮ່ວມງານຂອງຂ້ອຍ. ຂ້ອຍຈະດີໃຈທີ່ຈະຊ່ວຍ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com