Nieuws over Supply chain-beveiliging. Toon al het nieuws
npm bouwt een veiligheidspauze in bij gevoelige accountwijzigingen
Softwareprojecten vertrouwen vaak op pakketten die door andere ontwikkelaars worden onderhouden. Daardoor kan een overgenomen beheerdersaccount veel verder reiken dan één project. Een aanvaller die via zo’n account een schadelijke update verspr…
Sleutelrotatie benadrukt belang van betrouwbare updates
Betrouwbare software-updates beginnen bij de vraag of een pakket daadwerkelijk van de verwachte leverancier komt. Digitale handtekeningen en de bijbehorende publieke sleutels spelen daarin een centrale rol. Wanneer een sleutel uit voorzorg word…