ความปลอดภัยของห่วงโซ่อุปทาน: การพึ่งพาการกำกับดูแลความปลอดภัยหลังจากเหตุการณ์ Log4j

Log4j รีวิวเหตุการณ์

ในช่วงปลายปี 2021 Log4j ซึ่งเป็นห้องสมุดบันทึกที่ใช้กันมากที่สุดใน Java ได้เปิดช่องโหว่ระดับระเบิดนิวเคลียร์ ทั่วโลกรีบแก้ไขด่วน

ความเสี่ยงของห่วงโซ่อุปทาน

ส่วนประกอบโอเพนซอร์สมีปัญหาและโครงการทั้งหมดที่ใช้มันประสบความหายนะทั้งหมด กระเป๋า npm ถูกวางยาพิษเกิดขึ้นอย่างไม่ขาดสาย

มาตรการกำกับดูแล

การวิเคราะห์องค์ประกอบซอฟต์แวร์ SCA ขึ้นอยู่กับรุ่นล็อค; การสแกนช่องโหว่เป็นประจำ อัปเดตแพทช์โดยอัตโนมัติ