V
Сканер-ВСкаталог уязвимостей · v4.2
CAPEC-670ДетальныйЧерновик
Абстракция: Детальный
Статус: Черновик
Источник ↗

Вредоносное изменение инструментов разработки ПО

Злоумышленник, имеющий возможность изменять инструменты, используемые в среде разработки, обеспечивает разработку программного обеспечения с применением злоумышленно модифицированных инструментов. К таким инструментам относятся средства управления требованиями и базами данных, инструменты проектирования ПО, средства управления конфигурациями, компиляторы, системы сборки и инструменты нагрузочного и производительностного тестирования. После развёртывания программного обеспечения злоумышленник осуществляет вредоносные действия, включая заражение других систем вредоносным программным обеспечением для расширения компрометации.

Открыть в каталоге с фильтром CAPEC →

Связанные CWE

Связанные уязвимости