⌛ Угрозы открытого кода: новые риски в компонентах AI и ML

Сегодня более 50% библиотек с открытым содержат серьезные уязвимости. Проблема усугубляется тем, что теперь уязвимости встречаются не только в классических пакетах, но и в модулях искусственного интеллекта и машинного обучения.

🔗 В новом выпуске BIS Journal руководитель продукта AppSec.Track Константин Крючков объясняет, как меняется ландшафт угроз с появлением AI и ML-компонентов и как инструменты класса OSA/SCA помогают предотвратить атаки на цепочки поставок ПО.

Эксперт рассказал:

▶️ Какие угрозы несут компоненты c открытым исходным кодом

▶️ Как анализ достижимости меняет подход к приоритизации уязвимостей

▶️ Как детектировать AI и ML-компоненты и управлять их рисками

Читать статью 🖥

#Экспертиза_AppSec #OSA #SCA