Artifact Repository Poisoning
Подмяна/добавяне на malicious binary, package, image или build artifact в internal repository.
Какво е
Подмяна/добавяне на malicious binary, package, image или build artifact в internal repository.
Как работи
Downstream deployment приема repository като trusted source и разпространява artifact-а.
Как да се предотврати
Immutable/versioned artifacts, signatures, provenance verification, repository MFA/RBAC, checksum validation и separation на publish/consume roles.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.