文｜腾讯蓝军Mark4z5（小五）
配景先容
为了升高企业研发与办公效率，升高时光与人力成本，任何一家企业的效劳器和办公电脑都离不开第三方的开源或贸易软件。常常大普遍企业会假如上游供给商平安有保证，也许说大普遍状况下没法确认供给商的平安性，即使晓得供给商没那末牢固，对其平安也强迫不了，但为了知足自己须要也会迁就采纳。因而软件供给链进犯的戕害结果必定显著，黑客进犯上游后，遏制下游也就顺理成章。这种进犯具备遮蔽性强、影响规模广、投入产出比高级特色，不断是歹意进犯者热中的浸透打点技能，也是企业、个体及平安保证团队难以彻底杜绝的进犯场景。
在年春节期间，海外平安探索员颁发Python/Nodejs/Ruby依赖混淆进犯的平安测试结果，可猎取Apple、Microsoft、PayPal、Tesla等多家国际著名企业的效劳器遏制权力，即时引发咱们