Talep anında değerlendirme
Yeni paket sürümünü cache ve tüketim öncesinde zafiyet ve politika bağlamıyla değerlendirin.
Smart Kubaba · Repository Firewall
Proxy paketlerini indirmeden önce değerlendirin.
Paket sürümünü intelligence ve politikayla eşleştirip PASS, WARN veya BLOCK kararı üretin.
Sonuç
Proxy repository'yi kontrol noktasına dönüştürün.
Kapsamlı politika kararı
Organization, project veya repository politikasını tek değerlendirme modelinde uygulayın.
İstisna ve denetim izi
Süreli risk kabulünü gerekçe, referans, görev durumu ve audit kaydıyla yönetin.
Doğrulanmış kapsam
Kaynak projede doğrulanan Repository Firewall kapsamı
Proxy request evaluation
Proxy repository'den istenen paket sürümlerini intelligence ve geçerli politika ile değerlendirme.
Talep KontrolüPASS / WARN / BLOCK
Politika sonucunu indirme davranışına ve kullanıcıya gösterilen karar kaydına yansıtma.
İndirme KararıMerkezi politika kapsamı
Organization, project ve repository kuralları; öncelik ve kapsam çözümleme.
Kapsam ÇözümlemeRisk acceptance
Süreli, gerekçeli, referanslı ve kapsamlı istisna; kalıcı görev ve yeniden değerlendirme.
Risk İstisnasıSürüm bazlı risk görünümü
Filtrelenebilir paket/sürüm değerlendirmeleri, karar geçmişi ve audit kayıtları.
Karar GeçmişiMevcut karar girdileri
Firewall kararı OSV zafiyet verisi ve severity/politika kurallarına dayanır; malware, lisans ve namespace-confusion analizi bu kapsamda değildir.
Mevcut SınırBir proxy talebi nasıl sonuçlanır?
Repository Firewall, istenen paket sürümünü indirme gerçekleşmeden önce intelligence ve merkezi politikayla değerlendirir.
- 01Paket istenir
Kullanıcı veya build aracı proxy repository'ye talep gönderir.
- 02Sürüm eşleştirilir
Paket koordinatı mevcut OSV verisiyle karşılaştırılır.
- 03Kapsam çözülür
Organization, project ve repository politikaları uygulanır.
- 04Karar üretilir
Sonuç PASS, WARN veya BLOCK olarak kaydedilir.
- 05İşlem izlenir
İndirme, istisna ve yeniden değerlendirme audit izine yazılır.
Enterprise
Tek politikayı sahiplik sınırlarıyla uygulayın.
Merkezi kurallar organization, project ve repository kapsamıyla çözülür; rol, erişim politikası, görev ve audit kayıtları kararın kim tarafından yönetildiğini gösterir.
Teknik değerlendirme
Kendi paket akışınızı Smart Kubaba üzerinde değerlendirin.
Formatlarınızı, kurulumunuzu ve güvenlik politikalarınızı birlikte değerlendirelim.