Docker Security Dispatch — Թողարկում 6. Սպասեք հինգ օր, կիրառեք SIP

Docker Security Dispatch-ի վերջին թողարկումը անդրադառնում է մատակարարման շղթայի վտանգներին՝ կենտրոնանալով վնասակար npm փաթեթների վրա, որոնք օգտագործում են վավեր ծագումնաբանություն՝ անվտանգության ստուգումները շրջանցելու համար: Հոդվածում մանրամասն ներկայացված է, թե ինչպես են հարձակվողները հաջողությամբ հրապարակել բաց կոդով գրադարանների վտանգված տարբերակներ՝ օգտագործելով վստահելի GitHub Actions աշխատանքային հոսքերը: Այս ռիսկերը նվազեցնելու համար հեղինակը խորհուրդ է տալիս կիրառել «կախվածության սառեցման» ռազմավարություն՝ npm-ի min-release-age կոնֆիգուրացիայի միջոցով սահմանելով հինգօրյա սպասման ժամկետ նոր թողարկումների համար: Սա ժամանակ է տալիս համայնքին՝ հայտնաբերելու և վերացնելու սպառնալիքները: Բացի այդ, ներկայացվում է «Անվտանգության անհապաղ պլանը» (SIP)՝ հինգ կետից բաղկացած շրջանակ, որը ներառում է AI գործակալների մեկուսացում, կախվածությունների կառավարում և կոնտեյներների ամրապնդում: Հոդվածը նաև հիշեցնում է, որ ԵՄ Կիբերկայունության ակտի հաշվետվողականության պարտավորությունները ուժի մեջ են մտնում 2026 թվականի սեպտեմբերի 11-ից: