⭐ 70
SBOM tek başına tedarik zinciri saldırısının kapsamını göstermiyor
Atlassian ürün güvenliği yöneticisi Deepam Kanjani, ISC2 Security Congress 2026'da Shai-Hulud solucanıyla yaşanan gerçek bir tedarik zinciri ihlalini anlattı. SBOM'un güncel olmaması ve çalışma zamanı görünürlüğü eksikliği nedeniyle ekip hangi hizmetlerin etkilendiğini ve ihlalin ne kadar yayıldığını belirleyemedi. Kanjani, olay müdahalesinin bağımlılık dosyası yerine üretimde gerçekten çalışan şeye odaklanması gerektiğini vurguladı.