m0_68144186的博客

原创 代码完整性风险：无服务器安全中被忽视的问题

DevOps 和开发人员很容易喜欢上无服务器应用程序，因为它提供了高度可扩展、简单且“无基础架构”的应用程序部署方式。无服务器让开发人员可以专注于重要的事情——编写代码——而不是配置他们的应用程序基础设施。 然而，无服务器也带来了一些挑战，最大的挑战是它们的无状态执行或收集准确的指标。在安全方面，Serverless 功能几乎没有独特的风险和挑战。在本博客中，我们将重点关注被称为软件供应链的新攻击向量，黑客会在其中修改应用程序代码，同时在持续集成 (CI) 中编写它。这就是为什么战略性地思考如何验证完整性