שחזרו תוכנה בטוחה

כלי אבטחה עלולים לסמן בטעות תוכנית שאושרה. לפני שחזור שלה, בדקו מדוע הצוות מחשיב אותה לבטוחה.

בדוגמה הזאת, קובץ התשלום תואם לטביעת האצבע המאושרת:

seclab inspect artifacts demo-checkout

חפשו את השורות האלה:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

רשומת הגרסה גם מאשרת שהגרסה המדויקת הזאת מאושרת. שחזרו את הקובץ:

seclab artifact demo-checkout restore

אתם אמורים לראות:

demo-checkout: restored.

השחזור מאפשר להשתמש שוב בקובץ. הוא לא מפעיל את התהליך. הפעילו אותו בנפרד:

seclab process demo-checkout start

אתם אמורים לראות:

demo-checkout: running.

כעת מצב התהליך הוא פועל. אל תשחזרו קובץ לא רצוי רק כדי להעלים הודעת שגיאה. האסמכתה המאושרת והחקירה צריכות לתמוך בהחלטה.