Voyage au cœur des attaques de la chaîne d'approvisionnement logicielle

Cet article traite des attaques contre la chaîne d'approvisionnement des logiciels open source et propose une taxonomie générale décrivant comment les attaquants les mènent. Nous fournissons ensuite une liste de mesures de protection pour atténuer ces attaques. Nous présentons notre outil Risk Explorer pour les chaînes d'approvisionnement logicielles afin d'explorer ces informations, et discutons de ses cas d'utilisation industrielle.