목록supply chain attack (1)

Replicated

Software Supply Chain Attack

소프트웨어 공급망(Software Supply Chain)- 소프트웨어 개발되어 최종 사용자에게 전달되기까지의 전체 과정- 개발자가 코드를 작성하는 때부터 해당 코드가 제품으로 생상된 후 사용자 시스템에서 실행되는 때까지 일어나는 모든 일- 소프트웨어가 개발되어 최종 사용자에게 전달되기 까지의 전체 과정- 소프트웨어 복잡도 증가로 인해 서드 파티 라이브러리와 컴포넌트 사용- 외부 모듈들이 사용하고 있는 모듈에 대한 파악이 어려움- 하나의 소프트웨어 모듈 취약점이 전체 시스템에 영향- 개발부터 배포까지 각 단계가 공격 대상.. 공격 표면 확대 소프트웨어 제작 환경 변화- 초연결 사회- SW 부품 공급의 분업화- 공개 SW 사용의 확대 공격 절차 예시공격자의 패키지 인식-> 패키지에 침투 -> 패키지에 악성..
소프트웨어 보안개발방법론 2025. 4. 20. 16:57
이전 Prev 1 Next 다음