RepoJacking’は、ソフトウェアの依存関係を対象とした攻撃手段の一部で、Gitなどのバージョン管理システム(VersionControlSystem)のリポジトリを攻撃者が支配することにより発生します。攻撃者は目標となるリポジトリの管理者に成りすますことで、悪意あるコードやマルウェアを注入し、ソフトウェアサプライチェーンを悪用して攻撃を行います。
攻撃方法の中でも代表的なものは、ユーザー名の変更を利用するというものです。特定のリポジトリを管理するユーザーが名前を変更した場合、それに連なるプロジェクトはリダイレクトを通じて新たなユーザー名の下に存在するリポジトリを参照することになります。
リポジャッキングとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- サプライチェーン攻撃, ソフトウェア依存関係, バージョン管理システム, リポジャッキング, 悪性コード
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



