Actualité
Les SBOM ne suffisent pas à elles seules à révéler l'ampleur d'une attaque visant la chaîne d'approvisionnement
Une récente attaque de type « Shai-Hulud » montre que les responsables de la sécurité doivent disposer d'une visibilité en temps réel sur le code de production et les services affectés pour pouvoir réagir aux failles de la chaîne d'approvisionnement.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « SBOMs Alone Can't Reveal the Scope of a Supply Chain Attack »