CAPEC-670ДетальныйЧерновик
Вредоносное изменение инструментов разработки ПО
Злоумышленник, имеющий возможность изменять инструменты, используемые в среде разработки, обеспечивает разработку программного обеспечения с применением злоумышленно модифицированных инструментов. К таким инструментам относятся средства управления требованиями и базами данных, инструменты проектирования ПО, средства управления конфигурациями, компиляторы, системы сборки и инструменты нагрузочного и производительностного тестирования. После развёртывания программного обеспечения злоумышленник осуществляет вредоносные действия, включая заражение других систем вредоносным программным обеспечением для расширения компрометации.
Открыть в каталоге с фильтром CAPEC →Связанные CWE
—
Связанные уязвимости
—