DevOps Foundations · Modül 8: Security and safe-change basics · Lab
Deneme Tarama Raporunu Risk ve İşe Yarar Düzeltmeyle Ayıkla
45 dk uygulama · Temel
/tmp/dlab-m08-02 altında deneme güvenlik tarama raporu (uygulama, taban imaj ve geliştirme bağımlılıklarında 60 dolayında bulgu).
Bu labı iki şekilde yapabilirsin: tarayıcıda Killercoda üzerinde (ücretsiz, kurulum yok) veya kendi makinende yerel kılavuzla. Killercoda aynı anda tek ücretsiz senaryo koşturur: bekleme kuyruğu görürsen diğer Killercoda sekmelerini kapatıp bir dakika bekle.
Kazanımlar
- Her bulguyu ulaşılabilirlik, sömürülebilirlik ve patlama alanıyla sıralamak
- Ön bulguları doğrulamalı işe yarar düzeltmek veya hafifletmek
- Kalana tarihli, sahipli kabuller yazmak
Adım 1
Gerçek riske göre sırala
Her bulguyu ulaşılabilirlik, sömürülebilirlik ve patlama alanıyla puanla. Dönemi hak eden avucu ulaşılmaz gürültü ve düzeltilemez bildirimlerden gerekçeli ayır.
Adım 2
İşe yarayanı düzelt
Ön bulgulara işe yarar düzeltmeler uygula (yükselt, güncel tabandan yeniden derle veya yalıt); her birini doğrula: tetik girdi artık zararsız, tekrar tarama temiz veya çalışma dışı bırakma kanıtlı.
Adım 3
Kalanı düzgün kabul et
Gerçekten düşük riske son tarih ve sahipli kabuller yaz; düzeltilemez bildirimlere not düş. Ayıklamayı teslim diye dosyala.
Çalıştığını nasıl doğrularsın
- Her bulgu gerekçeli sıralanmış
- Ön bulgular doğrulama alıntılı düzeltilmiş veya hafifletilmiş
- Kalan kabuller tarihli, sahipli ve sonlu
- Ayıklama puan sırası değil risk önceliği gösteriyor