Quando il malware ha una firma valida: il punto cieco del CRA
Pacchetti pubblicati da pipeline ufficiali e accompagnati da attestazioni valide possono comunque contenere codice malevolo. Gli attacchi documentati da Google mostrano il divario tra la supply chain software e il Cyber Resilience Act, che concentra obblighi e notifiche sui fabbricanti lontani dal punto della compromissione L'articolo Quando il malware ha una firma valida: il punto cieco del CRA proviene da Agenda Digitale.
Pacchetti pubblicati da pipeline ufficiali e accompagnati da attestazioni valide possono comunque contenere codice malevolo. Gli attacchi documentati da Google mostrano il divario tra la supply chain software e il Cyber Resilience Act, che concentra obblighi e notifiche sui fabbricanti lontani dal punto della compromissione
L'articolo Quando il malware ha una firma valida: il punto cieco del CRA proviene da Agenda Digitale.
Agenda Digitale
Il giornale sull'agenda digitale italiana
