Κίνδυνος Εφοδιαστικής Αλυσίδας Εφαρμογών

Ακολούθησε τη διαδρομή από source code και dependencies έως signing, distribution, updates και εγκατεστημένο package.

Βασικές έννοιες

Χρησιμοποίησε αυτά τα σημεία για ακριβές τεχνικό μοντέλο πριν αλλάξεις τη συσκευή.

• Μια νόμιμη εφαρμογή μπορεί να κληρονομήσει risk από compromised dependencies ή build systems.
• Το repackaging μπορεί να προσθέσει κώδικα διατηρώντας το ορατό όνομα και icon.
• Τα secure update channels είναι τόσο σημαντικά όσο η πρώτη εγκατάσταση.

Κανόνας απόφασης

Προτίμησε επαληθεύσιμο provenance: official releases, διαφανή changelogs, σταθερό package identity και συνεπές signing.

Εφάρμοσέ το στο κινητό σου

Κατέγραψε τα στοιχεία συσκευής, την πηγή και το αναμενόμενο αποτέλεσμα. Κάνε μία αναστρέψιμη αλλαγή, παρατήρησε το αποτέλεσμα και κράτησε evidence για επαναφορά.