Инструменты и наборы для разработки программного обеспечения

Инструменты и наборы для разработки программного обеспечения

Инструменты и комплекты разработки (SDK и CDK)

Введение

разработки программного обеспечения понимание инструментов и комплектов разработки является критически важным навыком для специалиста по информационной безопасности. Эти инструменты помогают не только создавать приложения, но и анализировать их на предмет уязвимостей.

Swagger и OpenAPI Specification

В предыдущих модулях вы узнали, что такие документы, как Swagger и спецификация OpenAPI, могут значительно помочь при оценке реализации API. Эти инструменты предоставляют подробную документацию о доступных эндпоинтах, методах HTTP, параметрах запросов и ожидаемых ответах.

📝 ПРИМЕЧАНИЕ

Swagger, это современный фреймворк для документации и разработки API, который лежит в основе спецификации OpenAPI (OAS). Дополнительную информацию о Swagger можно получить на сайте https://swagger.io. Спецификация OAS доступна на https://github.com/OAI/OpenAPI-Specification.

Что такое SDK (Software Development Kit)?

Комплект разработки программного обеспечения (SDK), это коллекция инструментов и ресурсов, которые помогают создавать приложения (как локальные, так и облачные). SDK часто включают в себя компиляторы, отладчики, библиотеки кода и программные фреймворки.

SDK могут предоставить ценную информацию о:

• Архитектуре приложения
• Доступных функциях и возможностях
• Способах взаимодействия с внешними системами
• Используемых протоколах и форматах данных

Что такое CDK (Cloud Development Kit)?

Облачный комплект разработки (CDK) помогает разработчикам программного обеспечения и потребителям облачных услуг развертывать приложения в облаке и использовать ресурсы, предоставляемые облачным провайдером.

В отличие от традиционных SDK, CDK ориентирован на:

• Инфраструктуру как код (Infrastructure as Code)
• Автоматическое развертывание облачных ресурсов
• Управление конфигурацией облачной инфраструктуры
• Создание и управление сервисами

Пример: AWS CDK

AWS Cloud Development Kit (AWS CDK), это открытый фреймворк для разработки программного обеспечения, который облачные потребители и клиенты AWS используют для определения ресурсов облачных приложений с использованием привычных языков программирования.

AWS CDK поддерживает такие языки, как:

Язык программирования

Особенности

TypeScript / JavaScript

Наиболее популярный вариант

Python

Широкое использование в DevOps

Java

Корпоративная разработка

C# / .NET

Интеграция с экосистемой Microsoft

Go

Высокая производительность

📝 ПРИМЕЧАНИЕ

Подробная информация о том, как начать работу с AWS CDK, доступна на сайте: https://docs.aws.amazon.com/cdk/latest/guide/getting_started.html

Значение для безопасности

Понимание SDK и CDK критически важно для специалистов по информационной безопасности по нескольким причинам:

Область применения

Значение для ИБ

Анализ кода

SDK предоставляют исходный код, который можно анализировать на уязвимости

Облачная инфраструктура

CDK показывает конфигурацию облачных ресурсов и потенциальные проблемы безопасности

Документация API

Swagger и OpenAPI помогают выявить небезопасные эндпоинты

Аудит зависимостей

SDK могут содержать уязвимые библиотеки, которые необходимо проверять

Итоги

• Swagger и OpenAPI — стандарты документирования API, важные для тестирования на уязвимости
• SDK — комплекты разработки для создания приложений с инструментами, библиотеками и документацией
• CDK — облачные комплекты для определения инфраструктуры как кода
• Понимание этих инструментов помогает выявлять уязвимости в приложениях и облачной инфраструктуре