Source-Code Repository Compromise
Attacker получава write/admin достъп до Git/source repository.
Какво е
Attacker получава write/admin достъп до Git/source repository.
Как работи
Stolen developer token, compromised workstation или weak branch policy позволява промяна на code, workflows, dependencies или secrets.
Как да се предотврати
MFA, short-lived tokens, branch protection, mandatory reviews, signed commits/tags според risk, secret scanning, least privilege и audit alerts.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.