Supply-chain attacks
Në shqip: Sulmet në zinxhirin e furnizimit
ShpjegimiSQ
Në vend që të sulmojë ty direkt, sulmuesi infekton diçka që ti përdor: një librari npm, një përditësim software-i (SolarWinds) ose një mjet ndërtimi (backdoor-i xz në 2024). Mbrojtja: varësi të pakta, lockfile, nënshkrime dhe skanime.
EnglishEN
Instead of attacking you directly, the attacker infects something you use: an npm library, a software update (SolarWinds) or a build tool (the xz backdoor in 2024). Defence: few dependencies, lockfiles, signatures and scans.
Si ta mendosh
Si të helmosh ujin e qytetit në vend të një shtëpie të vetme.
Lexoje në anglisht
Like poisoning the town's water supply instead of a single house.