🚨 سلسلة توريد البرمجيات: ليس كودك وحده ما يجب عليك تأمينه
عندما يفكر الناس في أمن التطبيقات، غالبًا ما يفكرون في كودهم الخاص.
لكن التطبيقات الحديثة نادرًا ما تُبنى بالكامل من الصفر.
يعتمدون على:
مكتبات مفتوحة المصدر
الحزم
صور حاويات
أدوات CI/CD
خدمات سحابية
واجهات برمجة التطبيقات التابعة لجهات خارجية
أنظمة البناء
الإضافات
أدوات التطوير
وهذا يُنشئ شيئًا بالغ الأهمية جدًا:
سلسلة توريد البرمجيات.
ويفهم المهاجمون بشكل متزايد أن استهداف سلسلة التوريد يمكن أن يكون أكثر فعالية من مهاجمة التطبيق النهائي مباشرةً.