همیشه سیستم‌های حساس باید چند امضایی و توزیع شده باشن.یه گروه از npm استفاده کنن، یه گروه از pip یه گروه ازGnosis تا اگه یه گروه آسیب‌پذیری داشتن، کل سیستم به خطر نیافته.
15:51 - 10 فروردین 1404

1 Reactions
129 Views


1 Reply

Profile picture of ‌والنربایت‌
@Vulnerbyte10 فروردین 1404
Replying to @mohandes_maemoli
ممنون از نظرتون،ایده توزیع ابزارها می‌تواند ریسک را کاهش دهد، اما به‌تنهایی کافی نیست. حتی اگر از چندین منبع استفاده کنیم، اگر یک زنجیره تأمین آلوده بشه، باز ممکنه کل سیستم آسیب ببینه. راهکارهای مکمل مثل امضای دیجیتال یا چند امضا که گفتید،Dependency Auditing و Least Privilege Access هم ضروری هستند.