Desenvolvimento de Software · Avançado · Inglês · Técnico
supply chain attack
Ataque que compromete um fornecedor ou uma dependência, como uma biblioteca ou ferramenta de build, para alcançar todos os que a usam.
Onde usar
'Pacote malicioso no registro é um supply chain attack', 'fixa as versões das dependências'.
Exemplos
A poisoned package in the registry caused a supply chain attack.
Um pacote envenenado no registro causou um ataque à cadeia de suprimentos.
Pinning versions helps reduce the risk of a supply chain attack.
Fixar versões ajuda a reduzir o risco de um ataque à cadeia de suprimentos.
Cuidado
O alvo não é o seu código: a invasão vem por algo em que você confia, o que a torna difícil de notar apenas revisando o que você escreveu.
Sinônimos
ataque à cadeia de suprimentos