Trivy ammas haleellaa jala jira: Bal'inaan GitHub Actions tag iccitii araarama

Tarkaanfiiwwan Battalaa Tarkaanfiiwwan GitHub Keessan Nageenya Qaban

Taatee kana booda, misoomsitoonni fi gareewwan nageenyaa adeemsa hojii isaanii GitHub Actions jabeessuuf tarkaanfiiwwan dursanii fudhachuu qabu. Ofitti gammaduun diina nageenyaati. Tarkaanfiiwwan barbaachisoo hatattamaan hojiirra oolchuuf barbaachisan kunooti:

jechuun ni danda’ama
• Bakka mallattoolee commit SHA pinning fayyadami: Yeroo hunda gochoota haashii commit isaanii guutuudhaan wabii (fkn, `actions/checkout@a81bbbf8298c0fa03ea29cdc473d45769f953675`). Kun karaa tokkicha gocha gocha hin jijjiiramne fayyadamaa akka jirtu mirkaneessuuf.
• Adeemsa hojii kee ammaa odiitii godhi: Galmee `.github/workflows` kee sakatta'i. Gochoota kamiyyuu mallattoolee irratti maxxane adda baasuu fi gara SHA raawwachuuf jijjiiri, keessumaa meeshaalee nageenyaa murteessoo ta'aniif.
• Amaloota nageenya GitHub fayyadami: Sakatta'iinsa haalaa barbaachisu dandeessisi fi qindaa'ina `workflow_permissions` irra deebi'ii ilaali, durtiidhaan akka dubbisa qofaatti saagi, miidhaa tarkaanfii balaadhaaf saaxilame irraa dhufuu danda'u xiqqeessuuf.
• Sochii hin baratamne hordofi: Iccitii kee fayyadamuun walqabsiisa neetworkii ba'aa hin eegamne ykn yaaliiwwan qaqqabummaa hin hayyamamne adda baasuuf sarara ujummoo CI/CD keetii galmee fi hordoffii hojiirra oolchi.

Mewayz waliin Bu’uura Danda’u ijaaruu

Meeshaalee dhuunfaa mirkaneessuun murteessaa ta’us, dandamachuun dhugaa mala waliigalaa hojii daldalaa keessanii irraa dhufa. Taateewwan akka araarama Trivy walxaxiinsa dhokataa fi balaawwan meeshaalee ammayyaa keessatti uumaman mul’isu. Waltajjiin akka Mewayz kana kan ilaalu OS daldalaa tokkummaa, moojuularii kan hirkattummaa babal’ina hir’isuu fi to’annoo giddugaleessa taasisu dhiyeessuudhaan. Tajaajiloota adda addaa kudhan ta'an juggling gochuu mannaa-tokkoon tokkoon isaanii moodeela nageenyaa fi marsaa fooyya'iinsaa mataa isaanii qabu-Mewayz dalagaalee ijoo akka bulchiinsa pirojektii, CRM, fi qabachuu sanadoota naannoo tokkoo, nageenya qabutti walitti fida. Walitti makamuun kun fuula haleellaa xiqqeessuu fi bulchiinsa nageenyaa salphisa, gareewwan yeroo hunda tuullaa sooftiweerii ciccitaa keessatti saaxilamummaawwan ciccituu caalaa amaloota ijaaruu irratti akka xiyyeeffatan taasisa. Addunyaa mallattoon tokko araarama keessa galee cabsuu guddaa fiduu danda’u keessatti, nageenya walitti makamaa fi hojiiwwan sirrii ta’an Mewayz dhiyeessuu guddinaaf bu’uura caalaatti to’atamee fi odiitii ta’e ni kenna.

Gaaffilee Irra Deddeebiin Gaafataman

Trivy ammas haleellaa jala jira: Bal'inaan GitHub Actions tag iccitii araarama

Nageenyi dhiyeessii sooftiweerii hamma hidhaa isaa isa dadhabaa qofa cimaadha. Garee misoomaa lakkoofsa hin qabneef, walitti hidhamiinsi sun meeshaalee isaan saaxilamummaa argachuuf itti hirkatan ta’eera. Jijjiirama taateewwan yaaddessaa ta'een, Trivy, skaanara saaxilamummaa madda banaa beekamaan kan Aqua Security'n kunuunfamu, wiirtuu haleellaa ulfaataa ta'ee of argate. Taphattoonni hamaan mallattoo gosa murtaa'e (`v0.48.0`) kuusaa isaa GitHub Actions keessaa balaadhaaf saaxilan, koodii iccitii miiraa adeemsa hojii kamiyyuu isa fayyadame irraa hatuuf qophaa'e lilmoodhaan. Taatee kun sirna ikoo misoomaa keenya walitti hidhame keessatti, amantaan itti fufiinsaan mirkanaa’uu akka qabu malee tilmaamamuu akka hin qabne yaadachiisa cimaadha.

Anatoomii Haleellaa Araarama Taagi

Kun koodii application ijoo Trivy cabsuu osoo hin taane, ogummaadhaan CI/CD automation isaa cabsuu ture. Haleellaan kuusaa GitHub Actions irratti xiyyeeffatanii, faayilii `action.yml` kan mallattoo `v0.48.0` tiif gosa hamaa uumuun. Yeroo adeemsi hojii developer tokkoo mallattoo addaa kana wabeeffatu, gochi sun osoo seera qabeessa Trivy scan hin hojjetiin dura iskiriiptii miidhaa geessisu raawwata. Iskiriiptiin kun iccitiiwwan-kan akka mallattoo kuusaa, mirkaneessitoota dhiyeessaa duumessaa, fi furtuuwwan API-gara sarvarii fagoo haleellaan to'atamutti akka baafachuuf kan hojjetame ture. Haleellaan kun haxxummaan isaa adda ta’uu isaa keessa jira; misoomsitoonni mallattoolee nageenya qaban `@v0.48` ykn `@main` fayyadaman hin tuqamne, garuu warri mallattoo sirrii araarama keessa jiru osoo hin beekin ujummoo isaanii keessatti saaxilamummaa murteessaa galchan.

Maaliif Taatee Kun Addunyaa DevOps Keessatti Sagalee Dhageessa

Araarri Trivy sababoota hedduudhaaf barbaachisaa dha. Tokkoffaa, Trivy meeshaa nageenyaa bu'uuraa kan miliyoonaan lakkaa'aman kanneen qabduu fi koodii keessatti saaxilamummaa sakatta'uuf itti fayyadamanidha. Meeshaa nageenyaa irratti haleellaan raawwatamu amantaa bu’uuraa misooma nageenya qabuuf barbaachisu ni mancaasa. Lammaffaa, adeemsa guddachaa dhufe kan haleellaa "olka'aa" socho'uu, meeshaalee fi hirkattummaa sooftiweerii biroo irratti ijaaraman irratti xiyyeeffachuun mul'isa. Qaama bal’inaan itti fayyadamu tokko summii gochuudhaan, pirojektootaa fi dhaabbilee gara gadiitti argaman bal’aa ta’an argachuu danda’u. Taatee kun nageenya dhiyeessii sansalataa keessatti akka qorannoo haala murteessaa ta’ee tajaajila, meeshaan kamiyyuu, hammam maqaa gaarii qabaatus, akka veektarii haleellaatti fayyadamuu irraa bilisa akka hin taane agarsiisa.

Tarkaanfiiwwan Battalaa Tarkaanfiiwwan GitHub Keessan Nageenya Qaban

Taatee kana booda, misoomsitoonni fi gareewwan nageenyaa adeemsa hojii isaanii GitHub Actions jabeessuuf tarkaanfiiwwan dursanii fudhachuu qabu. Ofitti gammaduun diina nageenyaati. Tarkaanfiiwwan barbaachisoo hatattamaan hojiirra oolchuuf barbaachisan kunooti:

Mewayz waliin Bu’uura Danda’u ijaaruu

Meeshaalee dhuunfaa mirkaneessuun murteessaa ta’us, dandamachuun dhugaa mala waliigalaa hojii daldalaa keessanii irraa dhufa. Taateewwan akka araarama Trivy walxaxiinsa dhokataa fi balaawwan meeshaalee ammayyaa keessatti uumaman mul’isu. Waltajjiin akka Mewayz kana kan ilaalu OS daldalaa tokkummaa, moojuularii kan hirkattummaa babal’ina hir’isuu fi to’annoo giddugaleessa taasisu dhiyeessuudhaan. Tajaajiloota adda addaa kudhan ta'an juggling gochuu mannaa-tokkoon tokkoon isaanii moodeela nageenyaa fi marsaa fooyya'iinsaa mataa isaanii qabu-Mewayz dalagaalee ijoo akka bulchiinsa pirojektii, CRM, fi qabachuu sanadoota naannoo tokkoo, nageenya qabutti walitti fida. Walitti makamuun kun fuula haleellaa xiqqeessuu fi bulchiinsa nageenyaa salphisa, gareewwan yeroo hunda tuullaa sooftiweerii ciccitaa keessatti saaxilamummaawwan ciccituu caalaa amaloota ijaaruu irratti akka xiyyeeffatan taasisa. Addunyaa mallattoon tokko araarama keessa galee cabsuu guddaa fiduu danda’u keessatti, nageenya walitti makamaa fi hojiiwwan sirrii ta’an Mewayz dhiyeessuu guddinaaf bu’uura caalaatti to’atamee fi odiitii ta’e ni kenna.