সরবরাহ চেইনের নিরাপত্তা
আধুনিক অ্যাপ্লিকেশনগুলির ৯০% কোড ওপেন সোর্স থেকে আসে। Log4j ঘটনা (2021) বিশ্বব্যাপী লক্ষ লক্ষ সিস্টেমকে প্রভাবিত করে এবং ইতিহাসের সবচেয়ে খারাপ সরবরাহ চেইন আক্রমণ। সোলারউইন্ডস ঘটনা মার্কিন সরকারি প্রতিষ্ঠানগুলিকে প্রভাবিত করে।
সাধারণ ঝুঁকি
নির্ভরতা বিভ্রান্তি: আক্রমণকারী পাবলিক গুদামে একই নামের প্যাকেজ প্রকাশ করে। বিষাক্ত প্যাকেজ: রক্ষণাবেক্ষক অ্যাকাউন্ট হ্যাক করা হয়েছে এবং ক্ষতিকারক কোড ইমপ্লান্ট করা হয়েছে। নির্ভরশীলতা বজায় রাখা হয়নি: পরিত্যক্ত প্যাকেজগুলি আর আপডেট করা হয় না এবং দুর্বলতাগুলি মেরামত করা
সুরক্ষা সরঞ্জাম
এসসিএ সফটওয়্যার উপাদান বিশ্লেষণ: Snyk, Dependabot, OWASP Dependency-Check। SBOM সফটওয়্যার উপাদান তালিকা: CycloneDX, SPDX ফরম্যাট, সমস্ত নির্ভরতা তালিকা।
সেরা অনুশীলন
ন্যূনতম নির্ভরশীলতা নীতি, লক সংস্করণ, নিয়মিত নিরীক্ষণ নির্ভরশীলতা, ব্যক্তিগত গুদাম ব্যবহার, লক হ্যাশ, নিরাপত্তা বিজ্
অস্বীকৃতি: এই সাইটের নিবন্ধগুলি মূল সামগ্রী, পুনরায় পোস্ট, AI জেনারেশন এবং অন্যান্য উত্স থেকে আসে। কপিরাইট বা অন্যান্য সমস্যা থাকলে, দয়া করেমতামত পাঠানআমাদের কোম্পানি তাড়াতাড়ি যাচাই করে সমস্যা সমাধান করবে।