インターネットを安全に利用したい人が知っておくべきセキュリティ用語集

ソフトウェアサプライチェーンとは、ソフトウェアが作られ、配布され、利用されるまでの過程に関わるすべての要素（開発者、依存ライブラリ、ビルド環境、配布経路など）を指します。攻撃者は脆弱なライブラリや改ざんされた更新ファイルを用意し、それらを著名なサービス(GitHubなど)から提供することで、広範囲に影響を与える攻撃を行います。SBOM（ソフトウェア部品表）や署名付き更新、依存関係の管理などがリスク低減に不可欠です。