Ichki xavfsizlik tomon katta qadam

Uzun yillar davomida o'rnatilgan paketlarning xavfsizligi dasturchining zimmasida edi. Hosting environment yaratiladi, dependencies o'rnatiladi, va hammasi yangi holda saqlash — bu ishlarni o'zi bajarishi kerak edi.

Ammo Patchstack va Hostinger o'rtasidagi hamkorlik buni o'zgartirmoqda.

Qancha website?

Hostinger default holda automatic npm scanning ishga tushirganidan so'ng, atigi bir necha hafta ichida 10,000 dan ortiq website zaif paketlar bilan aniqlangan. Minglab website egaslari allaqachon muammolarni tuzatgan.

Bu kichik raqam emas. Bu qo'ng'iroq.

Nimaga e'tibor qaratish kerak

Ko'pchilik xavfsizlik zaifliklari murakkab hujumlardan kelib chiqmaydi. Ular odatda node_modules papkasidagi eskirgan paketlardan paydo bo'ladi.

2021-yildagi Log4Shell zaifligi minglab applikatsiyalarni ta'sirlandi. Ko'p hollarda bu bitta transitive dependency tufayli bo'ldi — hech kim bundan boxabar emasdi.

Hosting provider xavfsizlik mas'uliyatini o'z zimmasiga olganda, hamma narsa o'zgaradi. Endi developerlarning npm audit eslab qolishini kutmasdan, zaifliklar avtomatik tarzda aniqlanadi.

Hostinger qanday ishlayapti?

Patchstack zaiflik aniqlash texnologiyasi Hostinger infratuzilmasiga to'g'ridan-to'g'ri qo'shilgan. Qo'shimcha vositalar o'rnatish shart emas — platforma barcha hosted saytlardagi npm paketlarni avtomatik tahlil qiladi.

Afzalliklari:

• Doimiy monitoring — yangi zaifliklar aniqlanganda darhol belgilanadi
• Kamroq muammo — developerlar qo'shimcha vositalarsiz ogohlantirish oladi
• Aniq harakatlar — website egasiga qaysi zaiflik muhimligi haqida ma'lumot beriladi

Developerlar uchun tajriba

Xavfsizlik default holda faqat ish jarayonini buzmasa ishlaydi. Ko'rilayotgan yondashuv — bloklash emas, ogohlantirish. Website egasiga zaif paketlar haqida xabar va tuzatish bo'yicha ko'rsatmalar keladi.

Bu to'g'ri yondashuv. Zaiflik tufayli saytlarni avtomatik bloklash — bu to'g'ri bizneslar uchun xaos yaratadi. Maqsad — to'g'ri qaror qabul qilishga yordam berish, deploy qilishni to'sish emas.

Yangı standart bo'lishi mumkinmi?

Hostinger yagonasi bu haqda o'ylamayapti. Ammo ular oldinda. Xavfsizlik buzilishlari kompaniyalarga obro' va pulga turli baho bo'layotgani sababli, ko'proq providerlar shunga o'xshash yondashuvlarni qabul qiladi.

Developerlar va startuplar hosting tanlayotganda, automatic npm scanning kabi xavfsizlik xususiyatlariini hisobga olish kerak. Dependencies ustidan ko'z tutadigan platform — o'ziga tashlab qo'yuvchidan yaxshiroq.

Xulosa

Bir necha haftada 10,000 ta website — bu zaif paketlar hamma joyda ekanini ko'rsatadi. Hatto website egasiga xavfsiz deb tuyulgan saytlarda ham.

Savol shu emas: sening dependencies muammosizmi? Savol shu: muammoni boshqalardan oldin o'zing bilasanmi?

Automatic npm scanning — hosting xavfsizligi haqida o'ylash usulimizni o'zgartiradi. Endi tezkor server va yaxshi uptime yetarli emas. Keyingi avlod hosting — serverlarda nima ishlamayotganini faol himoya qilishi kerak.

Hozir, Hostingerda bo'lasizmi yoki boshqa yerdami — npm audit ishga tushiring. Natija sizni ajablantirishi mumkin.

Sizga ham zaif paketlar haqida xabar keldi mi? Hosting providerlarning xavfsizlikda faolroq bo'lishi haqida nima deb o'ylaysiz? Fikringizni yozing.