proto.lib

SLSA - Supply Chain Provenance

Khung SLSA yêu cầu sinh provenance ký số mô tả nguồn gốc artifact (build hermetic là tùy chọn, không bắt buộc ở v1.0), giúp consumer xác thực builder và source đáng tin cậy, chứ không tự phát hiện bước build độc hại chạy bên trong builder tin cậy.

SecurityTrung bình2026-07-17
SLSA - Supply Chain Provenance

Tags

#slsa#provenance#supply-chain#hermetic-build#build-integrity

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Trusted Publishing: Xoá bỏ Long-lived Token khi Publish Package

Thay vì lưu API token dài hạn của maintainer trong CI — thứ đã bị đánh cắp trong hầu hết vụ compromise chuỗi cung ứng package — registry tin vào một identity token ngắn hạn do chính CI provider phát hành cho đúng repo và workflow, đồng thời ghi lại provenance của bản build kèm artefact.

#trusted-publishing#oidc#supply-chain#ci-cd
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash
SecurityTrung bình

Extension quyền toàn trang: từ cài đặt tới lộ dữ liệu ngân hàng

Extension xin quyền đọc/sửa dữ liệu trên mọi trang có thể chạy content script trong ngữ cảnh trang ngân hàng, đọc DOM và cookie phiên; rủi ro tăng khi extension bị bán chủ hoặc tự cập nhật mà quyền cũ vẫn giữ nguyên, nên máy công ty cần rà soát và giới hạn theo host permission.

#browser-extension#host-permissions#content-script#supply-chain