01 / المسرد
هجوم سلسلة التوريد
نوع من الهجمات يصل فيه المهاجم إلى الهدف الحقيقي ليس مباشرةً، بل عبر برنامج أو مكتبة أو مزوّد خدمة أو مورّد يستخدمه الهدف.
- 01
لماذا هو مهم؟
قد يكون التحديث الذي تثق به، أو صلاحية الإدارة لدى وكالة، طريقًا أسهل للمهاجم من بابك الأمامي. يمكن أن يؤثر اختراق مورّد واحد على مئات العملاء في آن واحد. تقليل صلاحيات المورّدين والاحتفاظ بقائمة بالمكوّنات التي تستخدمها يقلّلان الخطر.
- 02
مثال
تُخترق الخدمة التي تستضيف مكتبة سكربتات شائعة مستخدمة في موقع، ويُضاف إلى المكتبة كود يجمع بيانات البطاقات. لا تتأثر المواقع التي تقدّم المكتبة من خادمها الخاص، بإصدار مثبّت وفحص سلامة.
- 03
خطأ شائع
منح المورّدين صلاحيات واسعة ومفتوحة المدة وعدم مراجعتها أبدًا. عند انتهاء المشروع، يجب إغلاق صلاحيات الوكالة والمستشار، وحصر ما يتبقى بأقل قدر من الصلاحيات.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة