現代では90%のコードがオープンソースから使用されています。ログ4 jイベント（2021）は世界の数百万システムに影響を与え、史上最悪のサプライチェーン攻撃である。SolarWinds事件は米政府機関に影響を与えた。
一般的なリスク
依存混同：攻撃者は同じ名前のパッケージをコモン・ウェアハウスに公開します。毒入りバッグ：メンテナのアカウントが黒くなり、悪意のあるコードが埋め込まれます。未保守依存：abandonedパッケージは更新されず、脆弱性は修復されていません。
ぼうごこうぐ
SCAソフトウェア成分分析：Snyk、Dependabot、OWASP Dependency-Check。SBOMソフトウェアBOM：CycloneDX、SPDXフォーマット、すべての依存関係をリストします。
ベストプラクティス
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。