Supply chain security - aby vás jeden divnej commit v používané knihovně moc nesejmul
Co dělat v tom dnešním světě, ve kterém čas od objevení bezpečnostní chyby do začátku zneužívání spadl na nulu.
Řešení je samozřejmě jednoduché: co nejrychleji aktualizovat na nové verze. Jenže zase pozor, nemůžete zas tak rychle, protože to by vás mohl potkat nějaký úspěšný útok na dodavatelský řetězec (supply chain) - takže to zas tak jednoduché není, co.
Probereme co dělají útočníci, co dělají balíčkovací systémy, co můžete dělat vy, aby až si třeba na stránce budete stahovat nějaký JavaScript z nějaké CDN, nebo něco dělat v CI, nebo používat nějakou knihovnu, tak abyste si při dalším supply chain útoku mohli jen říct "hmm, už zas, to je nuda".