ความปลอดภัยของห่วงโซ่อุปทาน: เหตุการณ์ Log4j และการพึ่งพาการกำกับดูแลความปลอดภัย

เหตุการณ์ Log4j

ปะทุขึ้นในช่วงปลายปี 2021 ช่องโหว่ในการดำเนินการโค้ดระยะไกล Apache Log4j2 ส่งผลต่อระบบนับล้านทั่วโลก

แหล่งที่มาของความเสี่ยง

แพคเกจ npm, การพึ่งพา Maven, ห้องสมุด pip ช่องโหว่เล็ก ๆ ส่งผลกระทบต่อต้นไม้พึ่งพาทั้งหมด

แนวทางการกำกับดูแล

การวิเคราะห์องค์ประกอบซอฟต์แวร์ SCA สแกนช่องโหว่เป็นประจำ ลดการพึ่งพา รุ่นล็อค