بهترین روش‌های امنیتی Azure برای DevOps و یکپارچه‌سازی مداوم/استقرار مستمر (CI/CD)
معرفی
DevOps و CI/CD به بهبود سرعت، کیفیت و قابلیت اطمینان ارائه نرم افزار کمک می کنند. با این حال، این شیوه ها همچنین خطرات امنیتی جدیدی را ایجاد می کند. این مقاله برخی از بهترین روش‌های امنیتی Azure را برای DevOps و CI/CD مورد بحث قرار می‌دهد که می‌تواند به شما کمک کند تا محیط Azure DevOps خود را ایمن کنید و از برنامه‌های خود در برابر حمله محافظت کنید.
تست مداوم
علاوه بر ارائه کد، CI/CD همچنین به شما امکان می دهد از تست Shift-left استفاده کنید و یک استراتژی آزمایش مداوم را توسعه دهید. انجام آزمایش یک مرحله ضروری در کار به شما امکان می‌دهد راه‌هایی برای تأیید امنیت قبل از استفاده از خطوط لوله CI/CD برای استقرار انتشارات در محیط‌ها پیدا کنید.
محدود کردن امتیازات دسترسی
فقط به کاربران و برنامه ها حداقل مجوزهای دسترسی را بدهید که برای انجام کارهایشان نیاز دارند. امتیازات محدود شامل پنهان کردن کلیدهای API و تعریف واضح اعتبارنامه های امنیتی بر اساس نقش ها و پروژه ها در ابزارهای CI/CD است. استفاده از کنترل دسترسی مبتنی بر نقش (RBAC) می تواند به این امر کمک کند، زیرا ابزار قدرتمندی است که به شما امکان می دهد کنترل کنید چه کسی به چه چیزی در Azure DevOps دسترسی دارد. این به ساده سازی فرآیندهای شما و کاهش خطر دسترسی غیرمجاز به منابع Azure DevOps شما کمک می کند.
شبکه خود را ایمن کنید
این شامل تنظیم یک لیست مجاز برای محدود کردن آدرس‌های IP خاص، همیشه با استفاده از رمزگذاری و اعتبارسنجی گواهی‌ها است. شما همچنین باید a را پیاده سازی کنید فایروال برنامه های کاربردی وب (WAF) برای فیلتر کردن، نظارت و مسدود کردن هرگونه ترافیک مخرب مبتنی بر وب به و از Azure DevOps. اجرای یک نیز بسیار مهم است فرآیند مدیریت حوادث.
اعتبار استقرار خود را ایمن کنید
اعتبارنامه ها و اسرار رمزگذاری شده نباید در خطوط لوله یا مخازن منبع وجود داشته باشد. در عوض، شما باید آنها را در مکانی امن مانند Azure Key Vault نگهداری کنید. علاوه بر این، خطوط لوله باید با استفاده از اصول امنیتی بدون هد، مانند شناسه های مدیریت شده یا اصول سرویس، و نه با رمز عبور خود کار کنند.
نتیجه
در پایان، پیروی از بهترین شیوه‌های این مقاله به شما این امکان را می‌دهد که نرم‌افزار را با خیال راحت به‌صورت اولیه و مستمر تحویل دهید. با انجام این کار، می توانید محیط Azure DevOps خود را بهتر ایمن کنید.
