سپلائی چین حملے کیا ہیں؟
حملہ آور براہ راست آپ پر حملہ نہیں کرتے بلکہ تیسرے فریق کی لائبریریوں، اوزار اور خدمات پر حملہ کرتے ہیں جن پر آپ انحصار کرتے ہیں۔ مثال کے طور پر، npm پیکیج کو بدنیتی سے کوڈ لگایا گیا ہے.
حفاظتی اقدامات
لاک فائلوں کے ساتھ فکسڈ انحصار ورژن؛ کمزوریوں کو باقاعدگی سے اسکین؛ کم سے کم اجازت؛ نامعلوم لائبریریوں کا استعمال نہ کریں۔
سی آئی / سی ڈی سیکیورٹی
چابیاں ہارڈ کوڈ نہیں کریں؛ فلو لائن اجازت کو کم سے کم؛ ماحولیاتی تنہائی کی تعمیر.
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔