← Zurück zum Glossar

⛓️

Lieferkettenangriff

Threats

Malware (Schadsoftware) Sicherheitsaudit Code‑Signing SBOM

Angriff über einen vertrauenswürdigen Anbieter oder Update‑Prozess.

Definition

Lieferkettenangriffe kompromittieren Anbieter, Abhängigkeiten oder Build‑Pipelines.

Einfach erklärt Angriff über einen vertrauenswürdigen Anbieter oder Update‑Prozess.

Warum das wichtig ist

Why it matters: Viele Opfer gleichzeitig, oft ohne dass Nutzer etwas falsch gemacht haben.

Beispiel

Example: Manipuliertes Update wird verteilt, weil Build‑System kompromittiert wurde.