В мире разработки программного обеспечения безопасность имеет первостепенное значение. Одним из мощных инструментов, помогающих обеспечить целостность и подлинность кода, является двоичная авторизация. В этой статье мы углубимся в концепцию двоичной авторизации, изучим ее значение для защиты программного обеспечения и предоставим вам различные методы ее реализации. Независимо от того, являетесь ли вы опытным разработчиком или только начинаете свой путь программирования, понимание двоичной авторизации позволит вам писать более безопасный и надежный код.

Что такое двоичная авторизация?
Двоичная авторизация — это механизм безопасности, который проверяет и утверждает развертывание программных артефактов, таких как образы контейнеров или исполняемые файлы, прежде чем они будут выполнены в производственной среде. Он действует как привратник, предотвращая развертывание несанкционированного или непроверенного кода, тем самым снижая риск потенциальных уязвимостей или злонамеренных атак.

Методы реализации двоичной авторизации:

1. Цифровые подписи.
   Одним из распространенных методов реализации двоичной авторизации является использование цифровых подписей. Цифровая подпись — это криптографический механизм, обеспечивающий подлинность и целостность программного артефакта. Он предполагает использование закрытого ключа для подписи артефакта и соответствующего открытого ключа для проверки подписи. Проверяя цифровую подпись, система двоичной авторизации может гарантировать, что код не был подделан и что он получен из надежного источника.

Пример (Python):

import hashlib
import rsa
def sign_code(code, private_key):
    hash = hashlib.sha256(code.encode()).digest()
    signature = rsa.sign(hash, private_key, 'SHA-256')
    return signature
def verify_signature(code, signature, public_key):
    hash = hashlib.sha256(code.encode()).digest()
    return rsa.verify(hash, signature, public_key)

1. Проверка и утверждение кода.
   Другим эффективным методом двоичной авторизации является процесс проверки и утверждения кода. Это предполагает, что назначенная группа разработчиков или экспертов по безопасности проверит изменения кода перед их развертыванием. Процесс проверки гарантирует, что код соответствует лучшим практикам безопасности, стандартам кодирования и не содержит уязвимостей.

Пример (рабочий процесс Git):
В рабочем процессе на основе Git проверку кода можно обеспечить с помощью запросов на включение. Разработчики отправляют изменения кода с помощью запроса на включение, а другие члены команды просматривают изменения, оставляют отзывы и одобряют слияние с основной веткой.

1. Проверка на основе хеша.
   Проверка на основе хеша включает в себя вычисление криптографического хеша программного артефакта и сравнение его с известным, надежным значением хеш-функции. Если вычисленный хэш соответствует доверенному хешу, код считается авторизованным.

Пример (Bash):

#!/bin/bash
trusted_hash="3a5f9a2e8b9f27f2e9b3a4f5c6d7e8f9"
calculate_hash() {
    artifact_file="$1"
    sha1sum "$artifact_file" | awk '{print $1}'
}
verify_hash() {
    artifact_file="$1"
    calculated_hash=$(calculate_hash "$artifact_file")
    if [ "$calculated_hash" == "$trusted_hash" ]; then
        echo "Code is authorized."
    else
        echo "Code is not authorized."
    fi
}
verify_hash "path/to/my_binary"

1. Надежные системы сборки.
   Надежные системы сборки, такие как Google Container Registry или Docker Content Trust, обеспечивают дополнительный уровень безопасности. Эти системы гарантируют, что код собирается и упаковывается в доверенной среде, предотвращая любые несанкционированные изменения в процессе сборки.