ระวังภัยเงียบ: Dependency Confusion ภัยคุกคามซัพพลายเชนซอฟต์แวร์
ระวังภัยเงียบ: Dependency Confusion ภัยคุกคามซัพพลายเชนซอฟต์แวร์ Dependency Confusion คืออะไร? โลกซอฟต์แวร์ปัจจุบันพึ่งพาแพ็กเกจจากภายนอก ทั้งคลังสาธารณะ (เช่น npm, PyPI) และ แพ็กเกจส่วนตัว ขององค์กร ภัยร้ายที่เรียกว่า Dependency Confusion คือภัยที่ผู้ไม่หวังดีอัปโหลดแพ็กเกจ อันตราย…