Vulnerable Components
Verwundbare Komponenten sind Bibliotheken/Frameworks, von denen die Anwendung abhängt und die bekannte Schwachstellen enthalten, die Angreifer ausnutzen, um die App anzugreifen; eine OWASP-Top-10-Schwachstelle.
Zweck
Verwaltung von Abhängigkeitsschwachstellen und ihre Abwehr verstehen; der Kern der Lieferkettensicherheit.
Mechanismus
Die Abhängigkeiten der Anwendung enthalten Bibliotheken mit CVEs (z. B. Log4Shell, Equifax Struts), die Angreifer ausnutzen. Abwehr: SCA-Scans, Abhängigkeitsupdates, CVE-Überwachung, minimale Abhängigkeiten, SBOM.
Anwendungsfälle
- Verwaltung von Abhängigkeitsschwachstellen
- SCA-Scans
- Lieferkettensicherheit