StepSecurity registró 56 ataques a la cadena de suministro, todos provenientes de sus propias alertas
El primer informe anual de amenazas de Varun Sharma convierte un año de alertas de clientes en un caso para defender las máquinas de los desarrolladores y los runners de CI/CD.
By RuntimeWire Staff · Published
Primary source: StepSecurity Newsroom
Por qué importa
El conjunto de casos de StepSecurity no puede establecer la tasa de ataque global, pero su aceleración observada de seis incidentes a 50 muestra lo rápido que el robo de credenciales y el malware autopropagante se están moviendo hacia los sistemas de compilación confiables. Sharma está usando esos hallazgos para expandir StepSecurity, pasando del monitoreo de GitHub Actions a la seguridad de toda la ruta de entrega de software.
StepSecurity CEO and co-founder Varun Sharma publicó el primer informe anual de amenazas del proveedor de seguridad el 22 de agosto, contabilizando 56 compromisos maliciosos en la cadena de suministro de código abierto durante los 12 meses anteriores.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.