kompozit · edukator režim · za predavanje i PDF
Kompromitovanje lanca snabdevanjaSupply Chain Compromise
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 006 · početni pristup
Kompromitovanje lanca snabdevanjaSupply Chain Compromise
Kompromitovanje lanca snabdevanja je ubacivanje izmene u razvoj, izgradnju, potpisivanje ili distribuciju proizvoda. Napadač najpre preuzima nalog održavaoca, pristupni token CI/CD platforme, server za izgradnju ili ključ za potpisivanje.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1195
detekcijaTraže se razlike između izvornog koda i gotovog paketa, neočekivane izmene procesa izgradnje i upotreba ključeva za potpisivanje van redovne procedure. Posle instalacije sumnju bude novi potprocesi i veze koje prethodna verzija nije otvarala.
učestalostReđa od fišinga i krađe kredencijala, jer zahteva pristup razvojnoj ili distributivnoj infrastrukturi. Napadaču se isplati kada jedna izmena može da stigne do velikog broja korisnika.
↗ Kako se suzbija5
Kako se suzbija. Klik vodi na stranicu pojma.