Attaque de chaîne d'approvisionnement

Attaque qui cible les dépendances logicielles, les outils de build ou les processus CI/CD pour compromettre une application en amont de sa distribution. Les attaques de supply chain (SolarWinds, xz-utils, event-stream) touchent des milliers d'organisations simultanément. La vérification des dépendances et la signature du code sont les principales défenses.