Comment le nouveau cadre OSC&R aide à sécuriser la chaîne d'approvisionnement logicielle

Une nouvelle initiative appelée « Open Software Supply Chain Attack Reference (OSC&R) » a été lancée pour fournir aux entreprises et aux équipes de sécurité une manière complète et actionnable de comprendre les comportements et les techniques des attaquants qui impactent la chaîne d’approvisionnement logicielle.

Dirigée par OX Security, l’initiative évalue les menaces de sécurité de la chaîne d’approvisionnement logicielle en couvrant une large gamme de vecteurs d’attaque, tels que les vulnérabilités dans les bibliothèques et composants tiers, les attaques sur les systèmes de construction et de déploiement et les mises à jour logicielles compromise ou malveillantes.

☕ D'un seul clic , offrez un café pour cette veille gratuite ! Merci !

Parmi les professionnels de la cybersécurité du consortium fondateur se trouvent des représentants de GitLab ainsi que des anciens dirigeants de Microsoft, Google Cloud, Check Point Technologies et OWASP.

copie d’écran d’illustration du nouveau cadre ATT&CK focalisé sur la sécurité des chaînes d’approvisionnement

Pour en savoir plus:

Home – pbom.dev
Make security a part of product development, not an afterthought. A comprehensive, systematic and actionable way to understand attacker behaviors and techniques with respect to the software supply chain. What is the Software Supply Chain? The software supply chain is anything and everything that touches an application or plays a role, in any way, in its development throughout the development life cycle.

New « MITRE ATT&CK-like » framework outlines software supply chain attack TTPs
The OSC&R Framework aims to help security professionals better understand and measure software supply chain risk.