БХ

Белый Хакер

IT и технологии · 19 июня 2026 г.

Открыть канал в MAX

🤒 Модели угроз пакетных менеджеров

🤒 Модели угроз пакетных менеджеров В условиях роста атак на цепочки поставок защитники фокусируются на проверке пакетов и многоуровневом анализе, однако не менее важна роль инфраструктуры – пакетных менеджеров и реестров. — В данной статье мы рассмотрим модель угроз для пакетных менеджеров и реестров: клиентская сторона и сторона реестра. Также проанализируем рекурсивную уязвимость, где клиент и реестр сами являются зависимыми программами, и предлагаются системные вопросы для построения модели угроз вместо перечисления CVE. 🎤 Чтиво #PackageRegistry #SoftwareSupplyChain #Lockfile / White Hat / max.ru/kind_hack