We Fixed 2k+ Security Issues (2023)
a year ago
- #DevOps
- #OpenSource
- #Security
- Dgraph Labs Inc. 实施了持续安全审计，以检测并修复其开源产品中的安全问题。
- 集成工具集与GitHub Actions，提升安全问题的可见性和解决速度。
- 在约3个月内解决了2000多个安全问题，增强了SOC2合规性。
- 安全审计聚焦三个层面：代码层、二进制制品层和Docker镜像层。
- 代码层审计包括依赖包检查（CVE漏洞）和静态分析（代码检查工具）。
- 二进制制品层确保安全环境并通过SHA验证保障完整性。
- Docker镜像层重点更新Linux软件包以预防漏洞。
- CVE（通用漏洞披露）是用于追踪软件漏洞的标准标识符。
- 代码检查工具是自动化检测代码问题的工具，可提升质量与安全性。
- 持续安全审计包含代码构建阶段（Aqua Trivy扫描）和发布后阶段（Snyk扫描）。
- GitHub安全标签页用于可视化、分类和解决安全问题。
- 启用DependaBot实现安全问题的自动修复。
- 通过GitHub追踪修复进展，显示随时间推移问题数量下降。
- 取得显著成果：跨项目解决2000+安全问题和1000+CVE漏洞。
- 未来将探索AI驱动的安全工具和自动修复解决方案。