supplychainblockchain

🚨 軟件供應鏈：你需要保護的不只是代碼
當人們想到應用程序安全時，他們往往會關注自己的源代碼。
但現代應用程序很少完全從零開始構建。
他們依賴於：
開源庫
軟件包
容器鏡像
CI/CD 工具
雲服務
第三方 API
構建系統
插件
開發者工具
這帶來了一個極其重要的東西：
軟件供應鏈。
而且攻擊者越來越明白：攻擊供應鏈可能比直接攻擊最終應用程序更有效。