Depois de estudar ataques recentes à cadeia de suprimentos, incluindo Shai-Hulud, Trivy e Megalodon, os pesquisadores descobriram que incidentes aparentemente diferentes usaram repetidamente as mesmas técnicas, desde identidades de commit forjadas e tags envenenadas até abuso de fluxo de trabalho, roubo de OpenID Connect (OIDC) e tentativas de apagar evidências.

Eles disseram que transformaram essas técnicas recorrentes em detecções comportamentais, combinando webhooks GitHub, dados de API e inspeção de repositório Git para construir uma visão histórica da atividade.

Sua nova ferramenta de código aberto, apelidada de “GitHub Threat Detector”, supostamente inclui 22 regras de detecção de produção e 12 regras beta, com detecções compostas projetadas para correlacionar sinais individualmente mais fracos em alertas de alta confiança.

Juliana Ribeiro
Juliana Ribeiro

Juliana Ribeiro é uma respeitada e talentosa redatora que trabalha do Tudo SEO. Com um profundo entendimento das nuances do SEO e seu impacto na visibilidade digital, Juliana usa sua expertise para educar e inspirar os leitores.

Entrando na indústria da escrita como redatora freelancer, ela rapidamente subiu na hierarquia para se tornar uma voz confiável no campo do SEO. Sua jornada na revista é marcada por muitos artigos perspicazes que ajudaram muitas empresas a entender melhor e aproveitar o SEO para melhorar sua visibilidade online.

Juliana também dedicou uma grande parte de seu tempo para estudar as últimas tendências em SEO e manter-se atualizada sobre todas as mudanças no algoritmo do Google. Através de seu trabalho, ela se esforça para quebrar conceitos complexos em ideias fáceis de entender para profissionais de marketing de todos os níveis.