安全深度阅读· Jai Vijayan·2026-10-28 03:58· 3 天前推荐指数44

SBOM 无法揭示供应链攻击的真实波及范围

SBOMs Alone Can't Reveal the Scope of a Supply Chain Attack

AI 导读

Shai-Hulud 攻击表明，仅靠 SBOM 无法让防御者看清供应链攻击波及的真实范围，需要对生产代码和受影响服务具备实时可见性，才能有效响应供应链入侵。

来源：安全深度阅读 · darkreading.com