supplychainblockchain

🚨 Rantai Pasokan Perangkat Lunak: Kode Anda Bukan Satu-satunya Hal yang Perlu Diamankan
Ketika orang memikirkan keamanan aplikasi, mereka sering kali menganggap kode sumber mereka sendiri.
Namun aplikasi modern jarang dibangun sepenuhnya dari nol.
Mereka bergantung pada:
Perpustakaan sumber terbuka
Paket
Gambar container
Alat CI/CD
Layanan cloud
API pihak ketiga
Sistem build
Plugin
Peralatan pengembang
Ini menciptakan sesuatu yang sangat penting:
Rantai Pasokan Perangkat Lunak.
Dan para penyerang semakin memahami bahwa menyerang rantai pasokan dapat lebih efektif daripada menyerang aplikasi akhir secara langsung.