📦
Chaîne d’approvisionnement logicielle
Sécurité
Tout ce qui compose un logiciel : dépendances, outils, mises à jour.
Définition
La chaîne logicielle comprend votre code et toutes les dépendances (bibliothèques, outils de build, services, mises à jour).
En termes simples
Tout ce qui compose un logiciel : dépendances, outils, mises à jour.
Pourquoi c’est important
Why it matters: Une dépendance compromise peut impacter les utilisateurs même si l’app est “de confiance”.
Exemple
Example: Une bibliothèque populaire est compromise et se retrouve dans de nombreuses applis via les mises à jour.