Просмотр кода страницы Разработка собственных расширений

Ключ-АСТРОМ может обрабатывать данные из сотен инструментов, что означает, что вы получаете:

* Единый источник для наблюдаемости.
* Непрерывный поток полезных данных, которые помогут вам быстро решать проблемы, обслуживать сложные системы, улучшать качество кода и ускорять цифровую трансформацию.

Если у нас нет готового решения для вашей ситуации, вы можете добавить метрики в Ключ-АСТРОМ, которые будут использоваться для аналитики и мониторинга платформы. Ключ-АСТРОМ связывает ваши данные, позволяя вам изучать их, создавать инструменты и настраивать оповещения.
{| class="wikitable"
|<u>Политика поддержки расширений</u>

Сотрудники службы поддержки Ключ-АСТРОМ готовы оказать помощь в рамках предоставленной поддержки. Однако некоторые темы выходят за рамки наших возможностей, в том числе:

* '''Пользовательские расширения''': Техническая поддержка может помочь клиентам только с расширениями, которые доступны на Ключ-АСТРОМ в разделе '''Расширения''' и отмечены как поддерживаемые Ключ-АСТРОМ, если только проблема не связана с самой структурой расширений.
* '''Пользовательские файлы расширения''': Техническая поддержка не может выполнять анализ пользовательской конфигурации или кода, а запросы на создание таких файлов не входят в объем поддержки.

Клиенты, которым нужна помощь с неподдерживаемыми расширениями или файлами расширений, могут запросить платную помощь в нашем отделе обслуживания.
|}

== Прежде чем начать ==
Ознакомьтесь с [[Концепции расширений 2.0|концепциями Расширения Ключ-АСТРОМ]].

== Лучшие практики обеспечения безопасности ==
Ключ-АСТРОМ применяет безопасные средства управления разработкой в своем жизненном цикле безопасной разработки ('''SDL''').

Следуйте этим рекомендациям, чтобы гарантировать безопасность, надежность и соответствие ваших расширений стандартам безопасности вашей среды.

=== Управление сертификатами ===

* Используйте подписанные расширения для обеспечения целостности и предотвращения несанкционированного доступа.
* Назначьте разные сертификаты подписи для разных категорий расширений (например, конфиденциальные данные или общий мониторинг).
* Храните и управляйте корневыми сертификатами и сертификатами разработчиков отдельно.
* Немедленно замените поврежденные сертификаты и переподпишите затронутые расширения.

=== Код расширения ===

* Проверьте всю логику расширения, включая скрипты, запросы и сторонние компоненты.
* Избегайте внедрения кода из ненадежных источников без надлежащей проверки.

=== Доступ с минимальными привилегиями ===

* Создайте специальные учетные записи пользователей (например, для '''SQL''' или '''SNMP''') с минимальными правами доступа.
* Избегайте использования общих или администраторских учетных данных для сбора данных расширений.
* При использовании '''API''' для управления расширениями используйте персональные токены вместо токенов, имеющих глобальный доступ на запись расширений.
* Настройте политики безопасности, позволяющие редактировать параметры расширений, и назначайте их только доверенным группам пользователей.
** Используйте службу <code>Extensions IAM</code>, чтобы ограничить круг лиц, которые могут редактировать настройки, на основе конкретных областей, таких как расширения, зоны или группы хостов. Это поможет вам создавать подробные и безопасные политики.

=== Источники конфиденциальных данных ===

* Убедитесь, что ваше расширение не извлекает конфиденциальную информацию (например, выполняя '''SQL'''-запросы).
* Проверяйте свои расширения, чтобы убедиться, что они не осуществляют непреднамеренный доступ к личным данным или не передают их.