소프트웨어 공급망

주요 요점: 대부분의 소프트웨어 공급망 보안 도구는 빌드에 이미 포함된 요소를 알려줄 뿐이며, 애초에 해당 요소가 빌드에 포함되는 것을 차단하는 도구는 훨씬 적습니다. ...

공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...

최근 사이버 범죄 활동으로 인해 PyPI 플랫폼의 신규 사용자 가입이 중단되었습니다. 현재 PyPI 악성 패키지 업로드의 증가가 그 원인으로 추정되고 있습니다....