🤒 Модели угроз пакетных менеджеров — 19 июня 2026 г. в 13:10:51.892
🤒 Модели угроз пакетных менеджеров В условиях роста атак на цепочки поставок защитники фокусируются на проверке пакетов и многоуровневом анализе, однако не менее важна роль инфраструктуры – пакетных менеджеров и реестров. — В данной статье мы рассмотрим модель угроз для пакетных менеджеров и реестров: клиентская сторона и сторона реестра. Также проанализируем рекурсивную уязвимость, где клиент и реестр сами являются зависимыми программами, и предлагаются системные вопросы для построения модели угроз вместо перечисления CVE. 🎤 Чтиво #PackageRegistry #SoftwareSupplyChain #Lockfile / White Hat / max.ru/kind_hack
281 просмотров