Kí ni ìdí tí wọ́n fi kọ VPN orísun ṣíṣí sí ní ìrajà
Olùyẹ̀wò tí ó tako orísun ṣíṣí máa ń dáàbò bo ìbéèrè kan, kì í ṣe ìfẹ́ lísẹ́nsì. Béèrè èwo, lẹ́yìn náà pèsè àkọsílẹ̀ tí ó dá a lóhùn.
Àwọn ìkọ̀sílẹ̀ tí ó mẹ́nu kan orísun ṣíṣí kì í sábà jẹ́ nípa fífún lísẹ́nsì. Olùyẹ̀wò máa ń dáàbò bo ìbéèrè kan: pé ẹnìkan ń tọ́jú àtẹ̀jáde tí wọ́n gbé kalẹ̀, pé a lè dámọ̀ ìkọ́ tí wọ́n fi sínú ẹ̀rọ, pé ìgbéléwọ̀n kan bo ohun tí wọ́n ń so pọ̀, tàbí pé a lè yọ ìsopọ̀ náà kúrò. Ìjiyàn tí ó tẹ̀le máa ń dá ìbéèrè tí ẹnikẹ́ni kò béèrè lóhùn.
Béèrè ìbéèrè wo ni ó kan kí o tó gbèjà lísẹ́nsì. Ìdáhùn náà ni yóò pinnu àkọsílẹ̀ wo ni o nílò.
Àmì kì í ṣe ìbéèrè
Kóòdù orísun tí a lè kà túmọ̀ sí pé a lè yẹ àwòrán tí wọ́n tẹ̀ jáde wò. Kì í túmọ̀ sí pé ẹnìkan ti yẹ̀ ẹ wò, pé ìkọ́ tí ó wà lórí ẹnubodè bá èyí tí wọ́n tẹ̀ jáde mu, tàbí pé olùtọ́jú kan jẹ́ ẹ̀tọ́ àtúnṣe fún ìgbékalẹ̀ rẹ. Ọ̀kọ̀ọ̀kan wọ̀nyí jẹ́ ẹ̀sùn ọ̀tọ̀ọ̀tọ̀ pẹ̀lú olúwa ọ̀tọ̀ọ̀tọ̀, àti olùyẹ̀wò tí ó nílò ọ̀kan nínú wọn kò ní tẹ́ pẹ̀lú àwọn yòókù. Pípè ẹ̀sùn náà sókè máa ń tó láti yí ìjíròrò padà.
Àṣìṣe òdì kejì náà wọ́pọ̀ bákan náà. Lísẹ́nsì ìṣòwò kì í fi hàn pé ìtìlẹ́yìn bo ẹ̀yà tí o gbẹ́kẹ̀ lé, pé ìgbéléwọ̀n kan yẹ̀ ẹ̀yà tí o ń gbé kalẹ̀ wò, tàbí pé olùtà yóò fi àtúnṣe ránṣẹ́ ní àkókò ìtọ́jú rẹ. Fífún lísẹ́nsì ń ṣàpèjúwe àwọn ìpín ìpínkiri, nígbà tí àwọn ìpinnu ìrajà jẹ́ nípa ìgbẹ́kẹ̀lé. Nínú ọ̀nà méjèèjì, lísẹ́nsì ni apá tí kò ní ìsọfúnni jùlọ nínú ìdáhùn.
Tún ya alábàákẹ́gbẹ́ àti iṣẹ́ náà sọ́tọ̀. Àyẹ̀wò alábàákẹ́gbẹ́ orí tábìlì kò sọ ohun kan nípa ìṣètò ẹnubodè alábàákẹ́gbẹ́, olùpèsè ìdánimọ̀ rẹ̀ tàbí bí àwọn olùṣiṣẹ́ rẹ̀ ṣe ń bójú tó yíyọ àkọsílẹ̀. Èyíkéyìí ẹ̀rí tí o kó jọ gbọ́dọ̀ bá ààlà tí wọ́n ní kí alábàákẹ́gbẹ́ gbẹ́kẹ̀ lé mu.
Sọ àníyàn di àkọsílẹ̀
Béèrè lọ́wọ́ olùfọwọ́sí pé kí ó sọ ìbéèrè náà ní gbólóhùn kan, lẹ́yìn náà dárúkọ àkọsílẹ̀ tí yóò tẹ́ ẹ lọ́rùn. Ìfọ̀kànbalẹ̀ tí kò yé ni ó ń sọ àwọn ìjíròrò wọ̀nyí di ìjiyàn nípa èròǹgbà.
| What the reviewer is protecting | Artifact that answers it | Who can sign it |
|---|---|---|
| The deployed release keeps getting fixes | Named maintainer, supported version list and the cadence for security releases | The operating team, with the maintainer's published policy attached |
| The build is the one that was reviewed | Package source, version string and the checksum or signature you verify at install | The team that builds or vendors the package |
| An assessment covers the right scope | Component and version assessed, findings raised, corrections made, retest date | Whoever performed the assessment |
| The access can be withdrawn | Identities granted, resources reachable, and the tested removal procedure | The service owner on the partner side |
NIST Secure Software Development Framework wúlò níbí fún ìdí kan tó há mọ́: ó ń ṣe àwòrán àwọn ìjíròrò ìrajà ní àyíká ọ̀rọ̀ àjọpín nípa àwọn ìṣe àti ìbáraẹnisọ̀rọ̀ pẹ̀lú àwọn olùpèsè. Èyí ń ṣe àtìlẹ́yìn fún bíbéèrè ẹ̀rí tí ó ṣe kedere dípò jíjàyàn nípa àmì kan, kì í sì í ṣe ẹ̀rí-ìjẹ́rìí tí VPN pàtó kan ń kọjá.
Kíyèsí ohun tí ọ̀wọ̀n àárín ń ṣe. Ọ̀wọ̀n kọ̀ọ̀kan ń béèrè àkọsílẹ̀ tí ó wà tàbí tí kò sí, èyí sì yí èrò padà sí àbájáde tí ẹnìkan lè ṣe tàbí kọ̀.
Ya alábàákẹ́gbẹ́ sọ́tọ̀ kúrò nínú iṣẹ́
Àdéhùn ìtìlẹ́yìn fún ohun èlò alábàákẹ́gbẹ́ kì í ṣe ìlérí nípa ẹ̀rọ tí ìrìnàjò rẹ yóò dé. Kí o tó gbé ẹ̀rí jáde, samisi apá wo ni alábàákẹ́gbẹ́ ń ṣiṣẹ́ àti apá wo ni ìwọ ń ṣiṣẹ́ ní orúkọ rẹ̀. Pípọ̀ wọ́n pọ̀ ń dá àkójọ àkọsílẹ̀ tí ó dà bí ẹni pé ó pé ṣùgbọ́n tí kò dá ohunkóhun lóhùn.
Tí ìgbékalẹ̀ ba jẹ́ tìrẹ, alábàákẹ́gbẹ́ lè ní láti gbẹ́kẹ̀ lé ìdánimọ̀ kan àti òfin àwọlé kan péré, èyí tí ó jẹ́ ìbéèrè tí ó kéré gan-an ju gbígbẹ́kẹ̀lé gbogbo ẹ̀wọ̀n ìpèsè sọ́fítíwé rẹ. Tí ìgbékalẹ̀ ba jẹ́ tirẹ̀, alábàákẹ́gbẹ́ tí o fẹ́ràn lè jẹ́ aláìlẹ́gbẹ́, ìṣètò ẹnubodè sì di kókó. Mímọ èyí tí o wà nínú rẹ̀ kí ìpàdé kejì tó dé ń fi àyíká àyẹ̀wò kan pamọ́.
Lẹ́yìn náà yẹ àwọn ìbéèrè ìṣiṣẹ́ tí àwọn àyẹ̀wò máa ń kùnà ní wò: ta ni ó ń yọ àkọsílẹ̀, báwo ni kíákíá, àti ẹ̀rí wo ni ó wà lẹ́yìn náà. Ìgbéléwọ̀n tí a kọ sílẹ̀ dáadáa láìsí ìlànà yíyọ jẹ́ àwárí tí ó ṣí sílẹ̀.
Parí pẹ̀lú ìpinnu, kì í ṣe ìjiyàn
Parí ìpàṣípàrọ̀ pẹ̀lú àbájáde tí a kọ sílẹ̀: ẹ̀dà tí a gbà, àwọn ìkádìí tí ó so mọ́ ọn, àwọn olùṣiṣẹ́ tí a dárúkọ, ẹ̀rí tí ó kù àti ọjọ́ tí wọ́n gbọdọ̀ fi í. Ohunkóhun tí a kò yanjú gbọdọ̀ kọ sílẹ̀ gẹ́gẹ́ bí ipò dípò kí a gbà á sínú ìkéde ìfọwọ́sí gbogbogbò.
Tí ìlànà ba dárúkọ ọjà tí a fọwọ́ sí pàtó kan, lo ọ̀nà ìyọkúrò dípò kíkọ́ ètò ẹlẹ́gbẹ́ kan tí ẹnikẹ́ni kò fọwọ́ sí. Àríyànjiyàn ìmọ̀-ẹ̀rọ tí ó gbóná kì í fún ní àṣẹ, àti ìgbékalẹ̀ tí kì í ṣe ti ìjọba jẹ́ àwárí tí ó ń dúró kí a wá rí i.
Tí ìbéèrè kan kò bá lè ní ìmúṣẹ gan-an, lọ sí àfidípò tí a fọwọ́ sí kí o sì sọ ìdí. Èròǹgbà ìdánilẹ́kọ̀ọ́ yìí ni láti fi ìdí ẹ̀tọ́ tí àjọ lè gbẹ́kẹ̀ lé, àti “bẹ́ẹ̀ kọ́” tí ó ṣe kedere jẹ́ àbájáde tí ó dára ju ìfọwọ́sí tí ẹnikẹ́ni kò lè gbèjà lẹ́yìn náà.