'살사' 공급망 보호 프레임워크 등장

#1. SLSA(Supply Chain Levels for Software Artifacts)

공급망을 보호하기 위한 프레임 워크로 소트웨어 구성요소에 각 등급을 매긴다는 것의 준말이다.

 

#2. 노코드(no-code)

코딩과 다른 말로 다른 사람이 작성한 코드나 요소를 가져다가 사용하는 것을 말한다.

 

#3. 솔라윈즈 사태

러시아 해커가 '솔라윈즈'라는 회사의 공급망 업데이트 파일을 감염시켜 악성코드가 공급망 내에 배포되도록 한 공격이다.

 

#4. BAB(Binary Authorization for Borg)

구글 제품에서 모든 사용자의 데이터를 보호하여 구글에서 배포된 소프트웨어가 적절한 검토와 승인을 거쳐 내부자 위험을 최소화 할 수 있도록 하는 것을 말한다.

 

<보안뉴스 사이트>

https://m.boannews.com/html/detail.html?tab_type=1&idx=98420 

구글이 내놓은 살사 소스, 소프트웨어 공급망에서의 부족한 맛 보완할까