搜索

[27799] 2020-08-26_OPPO互联网DevSecOps实践

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-08-26_OPPO互联网DevSecOps实践 O P P O 互 联 网 D e v S e c O p s 实 践 原 创   子 午 安 全 实 验 室   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 8 - 2 6 收 录 于 话 题   # 子 午 实 验 室 专 辑   , 1 0 个 文 / 沈 海 涛 前 言 前 言 伴 随 着 移 动 互 联 网 技 术 的 高 速 发 展 ， 如 何 保 障 产 品 的 安 全 与 隐 私 合 规 成 为 了 一 个 严 峻 的 挑 战 。 尤 其 是 在 产 品 复 杂 度 高 、 更 新 迭 代 快 的 现 状 下 ， 如 何 应 对 挑 战 ， 已 经 成 为 了 企 业 发 展 必 须 要 慎 重 考 虑 的 问 题 。 以 O P P O 为 例 ， O P P O 仅 C o l o r O S 全 球 月 活 用 户 数 就 达 到 了 3 . 7 亿 + 。 产 品 形 态 覆 盖   W e b   A P P 、 A n d r o i d   A P P 、   i O S   A P P 、 快 应 用 、 S D K 、 I o T 等 ， 日 变 更 1 0 0 0 + 次 。 本 文 将 以 本 文 将 以 O P P O 安 全 应 对 安 全 应 对 行 业 挑 战 所 作 出 的 实 践 为 例 ， 重 点 介 绍 行 业 挑 战 所 作 出 的 实 践 为 例 ， 重 点 介 绍 O P P O 互 联 网 互 联 网 D e v S e c O p s 实 践 ， 更 准 确 的 说 是 从 传 统 实 践 ， 更 准 确 的 说 是 从 传 统 S D L 到 到 D e v S e c O p s 转 型 的 实 践 。 转 型 的 实 践 。 不 能 免 俗 ， 先 放 概 览 不 能 免 俗 ， 先 放 概 览 本 文 将 从 以 下 几 个 方 面 展 开 ： 安 全 活 动 融 入 研 发 流 程 、 安 全 防 护 平 台 建 设 、 安 全 文 化 建 设 、 外 部 合 作 以 及 持 续 精 进 。 安 全 活 动 融 入 研 发 流 程 、 安 全 防 护 平 台 建 设 、 安 全 文 化 建 设 、 外 部 合 作 以 及 持 续 精 进 。 安 全 活 动 融 入 研 发 流 程 安 全 活 动 融 入 研 发 流 程 安 全 与 隐 私 合 规 是 企 业 存 续 发 展 的 基 石 之 一 。 基 于 D e v S e c O p s 的 原 则 ， 安 全 活 动 需 要 贯 穿 研 发 流 程 的 每 一 个 环 节 ， 使 安 全 与 隐 私 合 规 成 为 各 团 队 的 共 同 责 任 。 在 现 有 的 研 发 流 程 中 ， 子 午 实 验 室 开 发 了 安 全 与 隐 私 评 测 系 统 安 全 与 隐 私 评 测 系 统 ， 并 将 安 全 活 动 融 入 到 研 发 流 程 的 不 同 阶 段 中 ， 覆 盖 业 务 的 大 版 本 及 涉 及 到 安 全 与 隐 私 重 大 变 更 的 小 版 本 。 0 1 制 定 流 程 规 则 制 定 流 程 规 则 首 先 要 解 决 的 是 融 入 研 发 流 程 的 规 则 问 题 ， 以 及 如 何 进 行 卡 点 管 控 。 我 们 一 般 会 将 产 品 的 生 命 周 期 分 为 产 品 需 求 产 品 需 求 、 架 构 设 计 架 构 设 计 、 编 编 码 实 现 码 实 现 、 测 试 测 试 、 发 布 发 布 、 运 营 运 营 等 几 个 阶 段 。
在 D e v S e c O p s 实 施 初 期 或 者 安 全 团 队 组 建 的 初 期 ， 想 要 覆 盖 产 品 的 全 部 生 命 周 期 是 很 困 难 的 ， 这 个 阶 段 需 要 解 决 面 的 问 题 ， 抓 大 放 小 ， 因 此 会 选 取 一 些 关 键 的 节 点 进 行 管 控 。 我 们 选 取 了 三 个 强 流 程 进 行 卡 点 ： 产 品 需 求 阶 段 进 行 隐 私 合 规 评 审 ， 产 品 发 布 前 进 行 安 全 测 试 & 隐 私 合 规 测 试 ， 这 样 基 本 上 保 障 了 产 品 的 安 全 与 隐 私 的 基 线 要 求 。 如 下 图 所 示 ： 之 所 以 选 取 隐 私 合 规 评 审 作 为 强 流 程 卡 点 是 由 于 业 务 形 态 所 致 ， O P P O 是 一 家 全 球 化 的 公 司 ， 产 品 和 服 务 覆 盖 全 球 几 十 个 国 家 和 地 区 ， 面 临 巨 大 的 隐 私 合 规 挑 战 ， 比 如 欧 盟 区 域 的   G D P R 等 。 隐 私 合 规 评 审 可 以 在 产 品 设 计 需 求 阶 段 就 满 足 合 规 要 求 ， 避 免 上 线 前 检 测 不 合 规 造 成 的 业 务 返 工 及 大 量 的 改 造 成 本 。 同 时 我 们 还 同 时 我 们 还 在 上 线 前 进 行 了 安 全 测 试 和 隐 私 合 规 测 试 来 强 卡 点 ， 业 务 必 须 满 足 安 全 与 隐 私 质 量 标 准 才 能 够 上 线 。 在 上 线 前 进 行 了 安 全 测 试 和 隐 私 合 规 测 试 来 强 卡 点 ， 业 务 必 须 满 足 安 全 与 隐 私 质 量 标 准 才 能 够 上 线 。   另 外 在 流 程 规 则 中 要 考 虑 介 入 的 深 度 和 范 围 。 深 度 越 深 ， 范 围 越 大 意 味 着 安 全 的 工 作 量 越 大 ， 业 务 的 感 知 越 强 烈 ， 对 业 务 效 率 的 影 响 也 会 越 大 。 目 目 前 我 们 的 策 略 是 ， 安 全 流 程 强 制 覆 盖 新 业 务 或 者 老 业 务 的 大 版 本 ， 其 他 的 版 本 由 业 务 架 构 师 根 据 我 们 的 指 前 我 们 的 策 略 是 ， 安 全 流 程 强 制 覆 盖 新 业 务 或 者 老 业 务 的 大 版 本 ， 其 他 的 版 本 由 业 务 架 构 师 根 据 我 们 的 指 引 （ 引 （ c h e c k l i s t ） 进 行 自 评 ， 由 业 务 自 行 判 定 是 否 走 安 全 流 程 ， 这 样 既 保 证 了 能 够 消 除 大 部 分 风 险 ， 又 兼 顾 了 业 务 效 率 。 ） 进 行 自 评 ， 由 业 务 自 行 判 定 是 否 走 安 全 流 程 ， 这 样 既 保 证 了 能 够 消 除 大 部 分 风 险 ， 又 兼 顾 了 业 务 效 率 。 0 2 I T 系 统 支 撑 系 统 支 撑 流 程 有 了 ， 接 下 来 就 是 要 保 障 流 程 能 够 顺 利 落 地 执 行 ， 靠 人 来 跟 进 无 论 是 在 覆 盖 度 上 ， 还 是 效 率 上 都 是 不 靠 谱 的 ， 于 是 我 们 构 建 了 D e v S e c O p s 的 I T 支 撑 系 统 ， 即 将 安 全 流 程 融 入 到   C I / C D   系 统 中 。
如 下 图 所 示 ， 我 们 将 安 全 活 动 融 入 到 C I / C D 流 水 线 中 ， 以 后 端 流 水 线 为 例 ， 在 构 建 阶 段 会 进 行 源 代 码 安 全 扫 描 源 代 码 安 全 扫 描 ， 在 部 署 测 试 集 成 阶 段 会 进 行 后 端 动 态 安 全 扫 描 （ 后 端 动 态 安 全 扫 描 （ I A S T ） ） ， 上 线 之 前 会 进 行 安 全 评 测 ， 包 括 安 全 测 试 安 全 测 试 和 隐 私 合 规 测 试 隐 私 合 规 测 试 。 而 且 这 个 流 水 线 是 可 编 辑 和 配 置 的 ， 后 续 可 以 按 需 加 入 更 多 的 自 动 化 扫 描 或 者 其 他 安 全 活 动 。 同 时 ， 开 发 进 入 C I 系 统 时 候 ， 会 自 动 检 测 当 前 的 开 发 是 否 进 行 过 需 求 评 审 ， 如 果 没 有 的 话 会 进 行 提 示 。 在 安 全 测 试 和 隐 私 合 规 测 试 阶 段 会 检 测 是 否 进 行 过 需 求 评 审 ， 如 果 没 有 的 话 则 无 法 提 测 。
我 们 开 展 的 需 求 评 审 可 以 认 为 是 轻 量 级 的 威 胁 建 模 ， 通 过 详 尽 的 引 导 式 提 示 做 到 业 务 自 助 式 操 作 ， 极 大 减 轻 了 安 全 的 沟 通 工 作 量 。 而 评 审 系 统 里 面 的 检 查 项 是 抽 取 了 《 安 全 《 安 全 & 隐 私 标 准 规 范 隐 私 标 准 规 范 》 中 的 部 分 重 点 内 容 , 主 要 的 标 准 规 范 如 下 ： 0 3 自 动 化 能 力 构 建 自 动 化 能 力 构 建 在 D e v S e c O p s   中 纯 粹 靠 堆 人 力 是 很 难 适 应 D e v O p s 的 快 节 奏 的 ， 自 动 化 能 力 构 建 是 必 经 之 路 。 子 午 实 验 室 在 以 下 几 方 面 构 建 了 自 动 化 能 力 , 大 部 分 自 动 化 能 力 已 经 融 入 到 了 C I / C D 流 程 中 ： 静 态 源 代 码 扫 描 （ S A S T ） 后 端 动 态 自 动 安 全 测 试 （ I A S T ） 开 源 组 件 黑 名 单 检 测 （ S C A ） 安 卓 A P P 静 态 安 全 与 隐 私 合 规 扫 描 安 卓 A P P 动 态 安 全 与 隐 私 扫 描 安 卓 S D K 特 征 扫 描
…   … 静 态 源 代 码 扫 描 （ 静 态 源 代 码 扫 描 （ S A S T ） ） ： 检 测 能 力 覆 盖 主 流 的 开 发 语 言 ， 目 前 支 持 商 业 与 自 研 的 多 个 扫 描 引 擎 ， 并 支 持 增 量 扫 描 ， 后 续 会 支 持 I D E 插 件 形 式 扫 描 。 后 端 动 态 自 动 安 全 测 试 （ 后 端 动 态 自 动 安 全 测 试 （ I A S T ） ） ： 覆 盖 O P P O 主 流 的 后 端 开 发 语 言 ， 融 入 测 试 阶 段 ， 在 做 功 能 测 试 的 同 时 完 成 安 全 扫 描 ， 极 大 提 升 了 效 率 。 开 源 组 件 黑 名 单 检 测 （ 开 源 组 件 黑 名 单 检 测 （ S C A ） ） ： 融 入 到 C I 系 统 的 构 建 流 程 ， 黑 名 单 由 子 午 的 安 全 攻 防 人 员 维 护 ， 业 务 代 码 构 建 阶 段 如 果 命 中 规 则 需 要 修 复 之 后 才 能 够 成 功 构 建 。
安 卓 A P P 静 态 安 全 与 隐 私 合 规 扫 描 系 统 ： 能 够 同 时 进 行 安 全 漏 洞 扫 描 、 安 全 编 码 规 范 及 隐 私 合 规 检 测 的 扫 描 。 目 前 主 要 提 供 给 安 全 及 隐 私 测 试 人 员 使 用 ， 后 续 会 考 虑 推 广 给 研 发 及 测 试 人 员 使 用 或 者 融 入 到 C I / C D 中 。 安 卓 安 卓 A P P 动 态 安 全 与 隐 私 扫 描 动 态 安 全 与 隐 私 扫 描 ： 主 要 覆 盖 静 态 检 测 无 法 无 盖 的 场 景 ， 比 如 提 前 联 网 、 检 测 加 固 应 用 的 行 为 等 ， 目 前 处 于 内 测 阶 段 。 安 卓 安 卓 S D K 特 征 扫 描 特 征 扫 描 ： 会 扫 描 A P P 中 使 用 到 的 S D K 名 称 、 版 本 、 允 许 上 线 区 域 、 历 史 漏 洞 等 信 息 ， 目 前 处 于 内 测 阶 段 ， 后 续 会 融 入 到 研 发 流 程 中 。 基 础 安 全 防 护 产 品 及 服 务 基 础 安 全 防 护 产 品 及 服 务 在 业 务 的 生 命 周 期 中 ， 是 离 不 开 基 础 安 全 防 护 的 ， 我 们 在 主 机 层 、 网 络 层 、 应 用 层 主 机 层 、 网 络 层 、 应 用 层 等 提 供 了 多 维 度 的 安 全 检 测 多 维 度 的 安 全 检 测 、 防 护 产 品 和 服 防 护 产 品 和 服 务 务 ， 保 障 保 障 O P P O 的 基 础 安 的 基 础 安 全 全 。 主 机 层 主 机 层 ： 主 机 入 侵 检 测 （ 哨 兵 ） 、 态 势 感 知 （ 谛 听 ） ； 网 络 层 网 络 层 ： 安 全 网 关 （ 云 盾 ） 、 流 量 检 测 系 统 （ 鹰 眼 ） 、 动 态 防 火 墙 、 D D o S 防 护 系 统 （ 金 堤 ） ；
应 用 层 应 用 层 ： 秘 钥 管 理 服 务 、 业 务 风 控 （ 天 御 ） 、 验 证 码 服 务 、 安 全 组 件 （ O S K ） 。 安 全 文 化 建 设 安 全 文 化 建 设 D e v S e c O p s   中 需 要 明 确 ， 安 全 与 隐 私 不 再 单 独 是 安 全 团 队 的 责 任 ， 而 应 该 是 产 品 、 开 发 、 安 全 、 运 维 等 协 同 合 作 共 同 负 责 ， 以 期 达 到 “ 上 线 前 安 全 赋 能 业 务 ， 上 线 后 业 务 支 持 安 全 上 线 前 安 全 赋 能 业 务 ， 上 线 后 业 务 支 持 安 全 ” 的 局 面 ， 为 此 我 们 做 了 以 下 的 工 作 ： 1 . 成 立 了 公 司 级 的 安 全 与 隐 私 委 员 会 安 全 与 隐 私 委 员 会 ， 将 业 务 部 门 的 负 责 人 纳 入 其 中 ， 在 组 织 制 度 上 保 障 安 全 与 隐 私 策 略 的 推 动 实 施 。 2 . 建 立 了 安 全 与 隐 私 合 规 代 表 制 度 安 全 与 隐 私 合 规 代 表 制 度 ， 安 全 与 隐 私 合 规 代 表 由 业 务 部 门 专 人 担 任 ， 确 保 安 全 与 隐 私 要 求 在 部 门 落 地 。 3 . 将 安 全 与 隐 私 写 入 互 联 网 产 品 观 ： “ 发 自 内 心 的 尊 重 用 户 的 隐 私 与 安 全 ， 而 不 仅 仅 是 因 为 法 律 的 约 束 ” 。 4 . 常 态 化 的 培 训 赋 能 。 一 方 面 ， 对 主 管 层 开 展 “ 安 全 与 隐 私 合 规 应 知 应 会 ” 培 训 。 另 一 方 面 ， 定 期 开 展 安 全 与 隐 私 知 识 宣 导 。 通 过 培 训 、 内 部 发 文 等 形 式 开 展 安 全 与 隐 私 知 识 培 训 。   外 部 合 作 外 部 合 作   安 全 是 一 项 体 系 化 工 作 ， 我 们 积 极 保 持 与 业 界 的 联 系 ， 引 入 业 界 先 进 安 全 能 力 ， 同 时 也 希 望 能 够 为 安 全 界 做 一 些 贡 献 ： 1 . 成 立 了   O P P O 安 全 应 急 响 应 中 心 安 全 应 急 响 应 中 心 ( O S R C )   ， 并 与 多 个 漏 洞 提 交 平 台 合 作 ， 与 全 球 安 全 研 究 者 一 起 守 护 O P P O 用 户 的 安 全 。 2 . 积 极 与 高 校 和 业 界 安 全 厂 商 合 作 ， 通 过 联 合 实 验 室 联 合 实 验 室 、 项 目 合 作 项 目 合 作 、 产 学 研 产 学 研 等 方 式 在 部 分 重 点 技 术 领 域 上 进 行 攻 关 与 合 作 。   3 . 积 极 参 与 安 全 与 隐 私 领 域 权 威 认 证 ， 检 验 成 果 。 目 前 已 经 通 过 T r u s t A r c 、 e p r i v a c y 、 I S O / I E C   2 7 0 1 8 : 2 0 1 4 、 I S O / I E C 2 9 1 5 1 : 2 0 1 7 、 I S O / I E C   2 7 0 0 1 : 2 0 1 3 、 C S A   S t a r 、 泰 尔 信 息 安 全 五 级 认 证 泰 尔 信 息 安 全 五 级 认 证 、 等 保 三 级 等 保 三 级 、 I S O / I E C   2 7 7 0 1 : 2 0 1 9 等 认 证 。 同 时 我 们 还 通 过 其 他 测 评 机 构 来 评 估 D e v S e c O p s 的 成 熟 度 ， 以 便 改 进 。 4 . 在 安 全 研 究 过 程 中 ， 提 报 安 卓 系 统 安 卓 系 统 、 N e t t y 、 R o c k e t M Q 、 C h r o m e 、 S a f a r i 、 等 多 个 安 全 问 题 ， 并 获 得 厂 商 公 开 致 谢 及 C V E 。 5 . 参 与   D I M V A   、 I S C   等 多 个 安 全 会 议 并 做 分 享 ， 开 展 多 次 校 园 行 安 全 分 享 交 流 活 动 。  
  持 续 精 进 持 续 精 进   目 前 ， O P P O 互 联 网 已 经 初 步 建 立 起 了   D e v S e c O p s   体 系 体 系 ， 但 还 处 于 起 步 阶 段 ， 还 有 很 多 工 作 需 要 做 。 0 1 自 动 化 能 力 更 加 完 善 自 动 化 能 力 更 加 完 善 自 动 化 能 力 主 要 体 现 在 安 全 与 隐 私 问 题 消 除 率 和 业 务 效 率 影 响 两 个 方 面 。 问 题 消 除 率 越 高 ， 业 务 效 率 影 响 越 小 我 们 认 为 自 动 化 的 能 力 越 强 。 可 以 从 以 下 几 个 方 面 入 手 ： 持 续 优 化 检 测 方 法 和 规 则 ， 降 低 误 报 率 和 漏 报 率 ； 自 动 化 能 力 要 覆 盖 关 键 的 流 程 ； 持 续 优 化 自 动 持 续 优 化 检 测 方 法 和 规 则 ， 降 低 误 报 率 和 漏 报 率 ； 自 动 化 能 力 要 覆 盖 关 键 的 流 程 ； 持 续 优 化 自 动 化 的 用 户 体 验 化 的 用 户 体 验 。 持 续 关 注 业 界 技 术 动 态 ， 及 时 覆 盖 新 的 漏 洞 模 型 ， 引 入 新 的 检 测 技 术 或 方 法 ， 覆 盖 更 多 的 产 品 形 态 ； 持 续 运 营 自 动 化 工 具 ， 在 业 务 使 用 过 程 中 优 化 检 测 规 则 ； 逐 步 将   D o c k e r   安 全 扫 描 作 为 强 流 程 管 控 ， 覆 盖 安 全 基 线 扫 描 ； 提 早 暴 露 安 全 风 险 ， 将 安 全 扫 描 集 成 到 I D E 开 发 环 境 中 ， 将 安 全 扫 描 工 具 使 用 赋 能 给 开 发 及 测 试 ， 甚 至 将 安 全 与 隐 私 测 试 融 入 到 功 能 测 试 中 。 0 2 基 础 设 施 即 安 全 ， 默 认 安 全 原 则 基 础 设 施 即 安 全 ， 默 认 安 全 原 则 打 造 安 全 的 基 础 设 施 ， 并 采 取 默 认 安 全 配 置 的 原 则 ， 让 业 务 只 关 心 业 务 层 面 的 安 全 与 隐 私 。 保 障 基 础 开 发 框 架 的 安 全 ； 将 安 全 库 集 成 到 开 发 框 架 中 ， 并 默 认 配 置 ； 提 供 默 认 安 全 的 镜 像 、 操 作 系 统 、 中 间 件 ； 提 供 默 认 安 全 的 通 用 组 件 ， 比 如 封 装 W e b V i e w 安 全 组 件 ； 将 安 全 检 测 及 监 控 能 力 融 入 到 基 础 设 施 中 。 0 3 持 续 开 展 安 全 文 化 建 设 持 续 开 展 安 全 文 化 建 设 持 续 打 造 业 务 、 安 全 、 运 维 协 同 开 展 安 全 与 隐 私 合 规 工 作 的 文 化 氛 围 ： 安 全 团 队 持 续 关 注 业 界 安 全 与 隐 私 技 术 及 趋 势 ， 消 化 吸 收 ， 转 化 为 内 部 能 力 ； 持 续 将 安 全 与 隐 私 合 规 能 力 赋 能 给 产 品 、 开 发 、 测 试 及 运 维 人 员 ； 逐 步 将 安 全 与 隐 私 合 规 测 试 人 工 流 程 转 化 为 自 动 化 流 程 ； 将 大 部 分 的 安 全 与 隐 私 检 测 项 工 具 化 ， 并 推 广 给 开 发 和 测 试 人 员 使 用 ； 通 过 “ 安 全 蓝 军 ” 来 覆 盖 自 动 化 工 具 无 法 覆 盖 的 部 分 。 最 终 形 成 安 全 团 队 承 担 咨 询 、 洞 察 、 蓝 军 、 承 担 咨 询 、 洞 察 、 蓝 军 、 能 力 输 出 能 力 输 出 等 角 色 ， 业 务 、 测 试 及 运 维 等 通 过 安 全 的 持 续 赋 能 ， 达 到 主 动 保 障 业 务 安 全 与 隐 私 ， 形 成 “ 上 线 前 安 全 赋 能 业 务 ， 上 线 后 业 务 支 持 安 全 ” 的 局 面 ， 建 立 一 个 良 性 循 环 。
回 顾 O P P O 安 全 在 D e v S e c O p s   实 践 过 程 中 所 遇 到 的 挑 战 ， 可 以 再 次 肯 定 ， 安 全 不 是 某 一 部 门 的 责 任 ， 更 不 是 在 开 发 后 期 引 入 就 可 以 解 决 问 题 的 。 在 D e v S e c O p s   体 系 框 架 下 ， 安 全 防 护 需 要 贯 穿 业 务 整 个 生 命 周 期 的 每 一 个 环 节 。 面 对 万 物 互 融 的 浪 潮 ， 云 计 算 、 大 数 据 及 人 工 智 能 等 核 心 技 术 的 发 展 ， 在 带 动 科 技 发 展 的 同 时 ， 必 将 给 安 全 带 来 极 大 的 挑 战 ， 如 何 保 证 业 务 高 效 、 稳 定 、 安 全 的 发 展 ， 将 是 我 们 需 要 共 同 思 考 及 长 期 实 践 的 问 题 。 O P P O 安 全 将 秉 持 对 用 户 高 度 负 责 的 态 度 ， 在 安 全 与 隐 私 的 道 路 上 持 续 耕 耘 ， 成 为 有 担 当 的 安 全 团 队 。 安 全 将 秉 持 对 用 户 高 度 负 责 的 态 度 ， 在 安 全 与 隐 私 的 道 路 上 持 续 耕 耘 ， 成 为 有 担 当 的 安 全 团 队 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理