Atacurile asupra lanțului de aprovizionare software (Software Supply Chain) vizează compromiterea bibliotecilor externe incluse în proiecte (pachete npm, PyPI, Go modules) prin preluarea conturilor de maintaineri sau crearea de pachete malițioase cu nume similare (typosquatting). Apărarea impune blocarea fișierelor de lock (package-lock.json), scanarea continuă a dependențelor și pinuirea pe hash-uri de commit SHA.
Exemplu: Scanare automată a dependențelor de proiect în terminal
# Scanare vulnerabilități pe întregul sistem de fișiere cu Trivy:
trivy fs --scanners vuln,config,secret ./src
Întrebări & Exemple de Cod:
Securitatea Lanțului de Dependințe (Supply Chain Security)Ai o nelămurire despre utilizarea comenzii
Securitatea Lanțului de Dependințe (Supply Chain Security)sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.