StepSecurity 统计了 56 起供应链攻击，全部来自其自身的警报
Varun Sharma 的第一份年度威胁报告把一年来的客户警报整理成了捍卫开发者机器和 CI/CD 运行器的论据。
By RuntimeWire Staff · Published
Primary source: StepSecurity Newsroom
为何重要
StepSecurity 的案例集无法确定全球的攻击发生率，但其观察到的从 6 起事件加速到 50 起，显示了凭证窃取和自我传播恶意软件多快正在渗入受信任的构建系统。Sharma 正在利用这些发现，将 StepSecurity 从对 GitHub Actions 的监控扩展到对整个软件交付路径的安全防护。
StepSecurity CEO and co-founder Varun Sharma published the security vendor's 首份年度威胁报告 on 8 月 22 日, counting 56 malicious open-source supply chain compromises over the preceding 12 months. StepSecurity 的报告在其自身的告警宇宙中统计了 56 起事件，而不是全球所有开源供应链攻击的完整清单。每一起事件都为 StepSecurity 的客户触发了告警，因此该总数是 Sharma 的威胁情报部门捕获到的记录，而不是对整个行业的独立普查。
该报告的价值在于一致的案例集：它展示了 StepSecurity 跟踪的事件在此期间如何变化，以及这些发现如何推动公司产品扩展。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.