Сопоставление Middle Зависимости и supply chain обновлено
Атака на цепочку поставок и защита
Вопрос
Сопоставьте атаку и основную меру защиты.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
У каждой атаки свой простой механизм защиты, и большинство из них дёшевы, если внедрить их заранее.
Правильные пары
Dependency confusionВнутренние пакеты в scope, привязанном к внутреннему реестру
TyposquattingПроверка новых зависимостей и allowlist в прокси-реестре
Перевешенный тег стороннего actionЗакрепление по полному SHA коммита
Подмена образа в реестреПодпись образов и проверка подписи при деплое
Новая версия пакета обновилась сама в сборкеLock-файл и установка через
npm ciРазбор
У каждой атаки свой простой механизм защиты, и большинство из них дёшевы, если внедрить их заранее.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.