Phone Data Set

專有系統（如Apple的iOS作業系統）編寫的，但大多數軟體的建構模組都會在整個產業中重複使用。現代軟體是專有程式碼、第三方函式庫、開源元件和供應商解決方案的混合體。這就是串流媒體服務如何整合 Stripe 等支付網關，並將簡訊通知發送到您的帳戶（由 Twilio 等平台觸發）。 現代軟體產品是各種發明的拼湊物，因此預設情況下，您依賴其他人的開發、維護和安全的完整性。

然而，您不必等待您的勢力範圍之外出現不可避免的突破。您可以透過審 臨時信箱 查供應商並防止他們的錯誤或復發來建立防禦措施。這些策略相當於您的軟體供應鏈安全。 為什麼要將軟體供應鏈安全放在第一位？ 軟體鏈中的一個薄弱環節可能會毀掉一切。軟體供應鏈安全就像鎖房子一樣。您可能會在前門和後門安裝昂貴的智慧鎖，但卻忘記關閉浴室的窗戶，而這將成為入侵者的入口。

同樣，延遲軟體更新可能會導致病毒滲透並傳播到整個數位系統。 例如，廣泛用於安全共享敏感檔案的 MOVEit Transfer 工具在 2023 年 6 月成為重大供應鏈攻擊的目標。這次漏洞影響了 620 多個組織，包括 BBC 和英國航空公司。防禦前線，這裡指的是 MOVEit，必須竭盡全力防止攻擊，軍隊的其他部分，也就是他們的使用者也應該如此。