المختبرات - Secure Pipelines

تمثل مختبرات Secure Pipelines تمارين عملية مصممة لاستكشاف سيناريوهات واقعية لأمن خطوط CI/CD وأمن سلسلة توريد البرمجيات.

تركز هذه المختبرات على فهم كيفية استهداف خطوط التسليم بالهجمات، وأين تنهار حدود الثقة، وكيف يمكن تنفيذ ضوابط أمان فعالة.

ما الذي يمكن توقعه من المختبرات

تم تصميم المختبرات لتكون عملية بطبيعتها، ومبنية على منصات وأدوات CI/CD حقيقية.

يهدف كل مختبر إلى توضيح ليس فقط كيفية تأمين خط التسليم، بل أيضاً كيف ولماذا قد تفشل ضوابط الأمان.

تركز هذه المختبرات على تأمين منصات CI/CD وبيئات التنفيذ الخاصة بها.

مختبرات GitHub Actions
مختبرات GitLab CI
- تأمين خطوط GitLab CI — المتغيرات المحمية، Runners، والبيئات
مختبرات Tekton
- تنفيذ خط بناء آمن مع Tekton و Tekton Chains

تستكشف هذه المختبرات الهجمات ووسائل الدفاع المرتبطة بسلسلة توريد البرمجيات.

تركز هذه المختبرات على تعزيز بيئات تنفيذ خطوط التسليم.

يعد فهم تقنيات المهاجمين أمراً أساسياً لتمكين الدفاع الفعّال عن خطوط التسليم.

تم تصميم المختبرات ليتم تنفيذها في بيئات اختبار أو بيئات معزولة (Sandbox).

قبل البدء في أي مختبر، يُنصح بما يلي:

يتضمن كل مختبر:

للجوانب المتعلقة بالحوكمة، وقابلية التدقيق، والامتثال في مجال أمن CI/CD، يرجى زيارة regulated-devsecops.com.

يركز Secure Pipelines على كيفية تنفيذ واختبار ضوابط الأمان، بينما يشرح Regulated DevSecOps كيفية حوكمة هذه الضوابط وتقييمها.