supplychainblockchain

🚨 Цепочка поставок ПО: защищать нужно не только ваш код
Когда люди думают о безопасности приложений, они часто представляют, что нужно защитить только свой исходный код.
Но современные приложения почти никогда не создаются полностью с нуля.
Им приходится опираться на:
Библиотеки с открытым исходным кодом
Пакеты
Контейнерные образы
Инструменты CI/CD
Облачные сервисы
Сторонние API
Системы сборки
Плагины
Инструменты разработчика
Это создает крайне важную вещь:
Цепочка поставок ПО.
И злоумышленники все чаще понимают, что атака на цепочку поставок может быть эффективнее, чем прямое нападение на конечное приложение.