Ланцюжок постачання ПЗ та SBOM

Коротко: Сучасне ПЗ здебільшого складається зі сторонніх бібліотек. Атаки на ланцюжок постачання проносять шкідливий код через такі залежності чи інструменти збирання. SBOM перелічує всі компоненти.

Докладніше: Застосунок часто залежить від сотень, опосередковано — тисяч пакетів. Якщо один скомпрометований (викрадений обліковий запис, пакет з одруківкою, підроблена збірка), проблему успадковує кожен користувач. Приклади — SolarWinds і Log4Shell.