Netcrook
#Nx Console
أصبحت إضافة محرر موثوق بها فخًا لسلسلة التوريد
يكشف اختراق قصير لإضافة شائعة في VS Code كيف يمكن لمساحة عمل واحدة للمطور أن تصبح بوابة إلى الرموز المميزة والأسرار السحابية وخطوط إتاحة الإصدارات.
إضافة موثوقة لـ VS Code أصبحت بوابة إلى الشيفرة الداخلية لدى GitHub
ارتبطت إضافة Nx Console مُلوَّثة باختراق للمستودعات الداخلية، ما يوضح كيف يمكن لأدوات المطورين أن تصبح أسطح هجوم عالية القيمة.
امتداد موثوق، وسلسلة ثقة مكسورة، و3,800 مستودع في دائرة الاستهداف
يُظهر خرقٌ لمستودع مرتبط بـ GitHub، ومتصل بامتداد Nx Console VS Code مُلوَّث، كيف يمكن لأدوات المطورين أن تصبح نقطة الضعف الرخوة في أمن الشيفرة المصدرية.
إضافة شائعة للمطورين، تحديث هادئ، ومخاطر سرقة بيانات الاعتماد
إن حزمة Nx Console المخترقة التي ظهرت في سوق VS Code تُظهر كيف يمكن لتحديث إضافة موثوقة أن يتحول إلى خطر مرتفع القيمة على سلسلة التوريد بالنسبة للمطورين.
إضافة موثوقة واحدة، ومُشغِّل صامت واحد: لماذا يمكن لأداة تطوير أن تصبح مسار الهجوم
يُظهر اختراقٌ مُبلَّغ عنه لإضافة Nx Console الخاصة بـ VS Code كيف يمكن لفتح مساحة عمل عادية أن يتحول إلى حدث أمني عندما يتم العبث بإضافة عالية الثقة.
عندما تتحول أداة تطوير إلى فخ لبيانات الاعتماد
أدى إصدار خبيث من إضافة مألوفة في VS Code إلى تحويل تحديث روتيني للإضافة إلى تحذير في سلسلة التوريد للمطورين وفرق السحابة وأي شخص يخزن الأسرار داخل جلسة المحرر الخاصة به.