iT邦幫忙

supply chain attack相關文章
共有 3 則文章
鐵人賽 AI Security DAY 21

技術 AI 黑魔法(21):下載模型就中招?惡意模型檔與供應鏈攻擊

上一篇從模型服務出發,看的是模型呼叫用了誰的權限、花了誰的預算、碰到誰的資料,都要查得到,這篇看下載回來的模型檔案本身乾不乾淨。 從 Model Hub 或供應...

鐵人賽 Security DAY 26
Security 小白的 PM 系列 第 26

技術 供應鏈攻擊和防範

“在物聯網或網路的世界,還有一個狀態,是可能我們怎麼預防也很難得部分。那就是供應鏈攻擊。“ 畫鯨說到。 “供應鏈攻擊是什麼呢?”皮鯨好奇的問。 畫鯨緩緩的回答道...

鐵人賽 Security DAY 6

技術 Day 6:GitHub Actions成為攻擊目標

文章來源:GitHub Actions Vulnerable to Typosquatting, Exposing Developers to Hidden...