{"code":"AFS8GB","title":"Supply chain security - aby vás jeden divnej commit v používané knihovně moc nesejmul","speakers":["RL8LYZ"],"submission_type":31,"track":32,"tags":[],"state":"confirmed","abstract":"Co dělat v tom dnešním světě, ve kterém čas od objevení bezpečnostní chyby do začátku zneužívání spadl na nulu.\r\n\r\nŘešení je samozřejmě jednoduché: co nejrychleji aktualizovat na nové verze. Jenže zase pozor, nemůžete zas tak rychle, protože to by vás mohl potkat nějaký úspěšný útok na dodavatelský řetězec (supply chain) - takže to zas tak jednoduché není, co.\r\n\r\nProbereme co dělají útočníci, co dělají balíčkovací systémy, co můžete dělat vy, aby až si třeba na stránce budete stahovat nějaký JavaScript z nějaké CDN, nebo něco dělat v CI, nebo používat nějakou knihovnu, tak abyste si při dalším supply chain útoku mohli jen říct \"hmm, už zas, to je nuda\".","duration":45,"slot_count":1,"attendee_signup_required":null,"attendee_signup_capacity":null,"signup_status":null,"content_locale":"cs","do_not_record":false,"image":null,"resources":[],"slots":[7901],"answers":[262]}