供应链攻击

供应链攻击针对供应商的开发、构建或分发环节,使恶意代码、组件或更新作为 "合法产品" 一次性投放到大量受害者。常见手段包括攻陷源代码仓库、在构建系统中植入后门、污染开源依赖、滥用托管服务商的访问权限,以及在制造阶段篡改硬件。由于恶意构件经过签名并被默认信任,传统边界防御往往难以检测。缓解措施依赖软件物料清单(SBOM)、签名与可复现构建、依赖锁定、供应商风险管理、零信任原则、网络分段,以及对更新后异常行为的持续监控。