Vulnerable Components
Les composants vulnérables sont des bibliothèques/frameworks dont dépend l'application et qui contiennent des vulnérabilités connues, exploitées par des attaquants pour compromettre l'appli ; une vulnérabilité du Top 10 OWASP.
Objectif
Comprendre la gestion des vulnérabilités de dépendances et leurs défenses ; le cœur de la sécurité de la chaîne d'approvisionnement.
Mécanisme
Les dépendances de l'application contiennent des bibliothèques avec des CVE (p. ex. Log4Shell, Struts d'Equifax) que des attaquants exploitent. Défenses : analyse SCA, mise à jour des dépendances, veille CVE, dépendances minimales, SBOM.
Cas d’usage
- Gestion des vulnérabilités de dépendances
- Analyse SCA
- Sécurité de la chaîne d'approvisionnement