サイバーセキュリティ・インフラセキュリティ庁 (CISA) は、オープンソース ソフトウェアの安全性を確保するためのロードマップを発表しました。
同庁は、さまざまなオープンソースソフトウェアコミュニティと提携して、開発中のソフトウェアのセキュリティ管理を支援する計画だと述べた。
サプライチェーン攻撃は、攻撃者がオープンソースにマルウェアを注入し、それがソフトウェアで使用される「カスケード型」攻撃であると報告されています。
注目すべきことに、昨年は 1,000 万人以上がサプライチェーン攻撃の影響を受けました。
コメント