ソフトウェアサプライチェーン攻撃からいかに自組織を守るか? – メルカリの事故対応から得られた教訓 … （マイナビ）

開発ツールを狙ったソフトウェアサプライチェーン攻撃が拡大している。2021年4月、コードのカバレッジを測定するツール「Codecov」への不正アクセスにより、同ツールのサプライチェーンで多数の組織が被害に遭った。その1つがメルカリだ。GitHub(社内のコードレポジトリー)に保存された同社のソースコ…