サプライチェーンのソフトウェアビルドプロセスを汚染する手法を何と呼ぶか。

2026年3月8日

ビルド汚染は、開発プロセスのパイプライン自体に侵入し、正規の成果物に悪意あるコードを混入させる。

攻撃者の心理的プロセスをモデル化し、防御側の優位性を検討する手法はどれか。

MITRE ATT&CKの「手順（Procedures）」が示す具体的な内容はどれか。