サプライチェーンセキュリティにおいて、オープンソースパッケージのメンテナーアカウントが乗っ取られるのではなく、メンテナー自身が悪意を持って不正なコードを追加する脅威を指す用語はどれか。

Protestwareは、開発者が政治的な抗議などの目的で自身の人気パッケージを破壊したりマルウェア化したりする現象であり、信頼していた供給元自体が脅威となるケースである。

関連記事

関連記事はありません。