Выбор ответа Junior Безопасность цепочки поставки обновлено
Атака на цепочку поставки
Вопрос
Что такое атака на цепочку поставки ПО?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Взлом зависимости, сборки, CI или реестра ради внедрения кода. Атакуют не ваш код, а то, чему вы доверяете при сборке и доставке: пакет, базовый образ, action в CI, сборочный сервер.
Варианты ответа
- DDoS-атака на сервер, раздающий обновления продукта
- Кража ноутбука разработчика с доступом к репозиторию
- SQL-инъекция в интернет-магазине через форму оплаты
- Взлом зависимости, сборки, CI или реестра ради внедрения кодаправильный ответ
Разбор
Атакуют не ваш код, а то, чему вы доверяете при сборке и доставке: пакет, базовый образ, action в CI, сборочный сервер. Примеры: SolarWinds, Codecov, xz-utils. DDoS про доступность, кража ноутбука и SQL-инъекция это другие классы угроз.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.