Palo Alto Networks 开源 Yor，在 IaC 框架中自动标记云资源-低调大师

Palo Alto Networks 开源 Yor，在 IaC 框架中自动标记云资源

2021-05-29 613

网络安全公司 Palo Alto Networks 宣布开源 Yor，一款可在基础设施即代码（IaC）框架 Terraform、AWS CloudFormation 和 Serverless Framework YAML 中自动标记云资源的工具。Yor 由 Bridgecrew 构建的，该公司于 3 月份被 Palo Alto Networks 收购。

官方公告指出，Yor 将手动标记云资源的繁琐工作自动化，帮助安全团队追踪从代码到云的安全错误配置，并在所有主要的云供应商中实现高效的 GitOps。

Palo Alto Networks 首席架构师 Barak Schoster 称，有效的基础架构标记对于跟踪成本分配、访问控制、操作以及云中的安全性至关重要。到目前为止，对于开发人员来说，这是一个完全手动的过程，每个云供应商和组织都有不同的标准和命名惯例。通过自动化标准化标记，Yor 提供了从 IaC 配置到生产中云资源的可见性和可追溯性。

Palo Alto Networks 详细列举了一些 Yor 用例。首先，对于开发者来说，tags 有助于追踪从代码库到云的安全错误配置。此外，Yor的自动标记功能使开发人员不必手动标记这些云资源，甚至不必记住这些 tags，然后再使用它们。

对于管理人员来说，Yor 的 tags 显示了哪个开发人员在行项下提交了什么代码，因此可以将警报直接发送给提交更改的开发人员，甚至可以将 Jira tickets 分配给适当的人。对安全团队而言也是如此，他们可以使用 Yor 通过标记来发现哪个开发人员提交了导致漏洞的代码，然后可以在补救方面进行协作。

在运营和 SRE 方面，由于所有部署都被标识为 Terraform，因此 tags 可以帮助识别是哪个工程师部署了基础架构。

详情可查看：https://yor.io/

微信关注我们

原文链接：https://www.oschina.net/news/143617/yor-open-source

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Govern EventBus —— 事件驱动架构框架

Govern EventBus是一个历经四年生产环境验证的事件驱动架构框架，通过事件总线机制来治理微服务间的远程过程调用。使用本地事务来支持微服务内强一致性，事件总线来实现微服务间的最终一致性，另外还提供了事件发布/订阅失败的自动补偿机制。执行流安装初始化 db create table compensate_leader ( name varchar(16) not null primary key, term_start bigint unsigned not null, term_end bigint unsigned not null, transition_period bigint unsigned not null, leader_id varchar(100) not null, version int unsigned not null ); create table publish_event ( id bigint unsigned auto_increment primary key, event_name varc...

2021-05-29

522

报告编号：B6-2021-052799 报告来源：360CERT 报告作者：360CERT 更新日期：2021-05-27 1Vulnerability|漏洞 CVE-2021-21985: VMware vCenter Server远程代码执行漏洞 https://cert.360.cn/warning/detail?id=21bda4287b2b47416e93cc7817bf4a1a CVE-2021-21974：VMware ESXI OpenSLP堆溢出漏洞POC公开 https://straightblast.medium.com/my-poc-walkthrough-for-cve-2021-21974-a266bcad14b9 CVE-2021-23017：Nginx DNS解析器堆写入漏洞 http://mailman.nginx.org/pipermail/nginx-announce/2021/000300.html 2Security Incident|安全事件 APT41组织滥用Microsoft数字签名进行恶意活动 https://www.lac.co.jp...

2021-05-29

859

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。