المختبرات - Secure Pipelines

تمثل مختبرات Secure Pipelines تمارين عملية مصممة لاستكشاف سيناريوهات واقعية لأمن خطوط CI/CD وأمن سلسلة توريد البرمجيات.

تركز هذه المختبرات على فهم كيفية استهداف خطوط التسليم بالهجمات، وأين تنهار حدود الثقة، وكيف يمكن تنفيذ ضوابط أمان فعالة.

ما الذي يمكن توقعه من المختبرات

تم تصميم المختبرات لتكون عملية بطبيعتها، ومبنية على منصات وأدوات CI/CD حقيقية.

يهدف كل مختبر إلى توضيح ليس فقط كيفية تأمين خط التسليم، بل أيضًا كيف ولماذا قد تفشل ضوابط الأمان.

تركز هذه المختبرات على تأمين منصات CI/CD وبيئات التنفيذ الخاصة بها.

مختبرات GitHub Actions
تأمين تدفقات العمل، الصلاحيات، الـ Runners، والإجراءات التابعة لجهات خارجية.
مختبرات GitLab CI
حماية خطوط التسليم، المهام (Jobs)، الـ Runners، وتدفقات النشر.
محركات CI/CD مخصصة
مختبرات تعتمد على أدوات مثل Tekton أو Runners مستضافة ذاتيًا.

تستكشف هذه المختبرات الهجمات ووسائل الدفاع المرتبطة بسلسلة توريد البرمجيات.

تركز هذه المختبرات على تعزيز بيئات تنفيذ خطوط التسليم.

يعد فهم تقنيات المهاجمين أمرًا أساسيًا لتمكين الدفاع الفعّال عن خطوط التسليم.

تم تصميم المختبرات ليتم تنفيذها في بيئات اختبار أو بيئات معزولة (Sandbox).

قبل البدء في أي مختبر، يُنصح بما يلي:

يتضمن كل مختبر:

للجوانب المتعلقة بالحوكمة، وقابلية التدقيق، والامتثال في مجال أمن CI/CD، يرجى زيارة regulated-devsecops.com.

يركز Secure Pipelines على كيفية تنفيذ واختبار ضوابط الأمان، بينما يشرح Regulated DevSecOps كيفية حوكمة هذه الضوابط وتقييمها.