Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

GAMESEC08-BP01 Wenden Sie Sicherheit in jeder Phase der CI/CD-Pipeline an

Leitplanken wie Zugriffskontrollen, Aufgabentrennung und Prüfprotokolle bieten Schutz vor unbefugtem Zugriff oder böswilligen Aktivitäten.

Risikostufe bei fehlender Befolgung dieser bewährten Methode: Mittel

Implementierungsleitfaden

Ihre Mitarbeiter, Prozesse und Technologien sollten die Pipeline ebenfalls sichern. Die Personen, die dem Code am nächsten stehen, müssen sichere Programmierpraktiken einrichten und sicherstellen, dass sie diese befolgen. Überprüfen Sie Ihre Prozesse kontinuierlich, um sicherzustellen, dass das Sicherheitsniveau in der gesamten Pipeline einheitlich ist. Implementieren Sie abschließend Technologien, um sicherzustellen, dass bewährte Verfahren und Prozesse nicht umgangen werden.

Kundenbeispiel

AnyCompany Games implementiert rollenbasierte Zugriffskontrollen, bei denen nur erfahrene Entwickler Änderungen an ihrem Anti-Cheat-Systemcode genehmigen können. Gleichzeitig müssen die Mitglieder des Sicherheitsteams für Komponenten, die Zahlungsdaten von Spielern verarbeiten, eine obligatorische Überprüfung des Codes vornehmen.

Ihre CI/CD Pipeline führt automatisch Überprüfungen der Bedrohungsmodelle durch und stellt so sicher, dass neue Funktionen wie ein Marktplatz für den Spielerhandel anhand zuvor identifizierter Angriffsvektoren wie Exploits zur Vervielfältigung von Objekten oder betrügerischen Transaktionsversuchen getestet werden.

Implementierungsschritte