供給網の攻撃 サプライチェーン攻撃 使っている部品、ビルドの環境、委託先が先に破られ、正規の更新や取引の顔をして入ってきます。 どこで混ざるか 自分の外で作られた物を、確かめずに信じて取り込む所 守りの 3 行 1使っている部品の一覧 (SBOM) を作り、穴の情報と突き合わせる2取り込む物の署名と版を確かめ、勝手に上がらないよう固定する3委託先の権限を絞り、連絡の経路を先に決めておく 次に読むレッスン 5-2供給網のリスク 修了の条件 依存の 1 つについて部品の一覧を作り、既知の穴と照らせる 目安 60 分読む
ゆめさくセキュリティ