【2019資安十大趨勢7】從程式開發與部署環境滲透,軟體供應鏈成駭客隱藏行跡的溫床

想要杜絕應用程式的安全漏洞,在過去,許多廠商都提倡要在軟體開發生命周期(SSDLC)當中,落實安全性的作法。然而,近年來,陸續傳出不同形式的軟體滲透攻擊,是從開發、部署、更新過程的環節下手,令人防不勝防。
針對特定人士常用的網站與免費軟體,伺機植入惡意程式
以往透過特定使用者經常拜訪的網站,針對大型企業發動水坑式攻擊(Watering hole attack)的狀況,時有所聞,而IT人員也成為主要目標之一。

 

my widget for counting

26 瀏覽人次

發表迴響