ソフトウェアサプライチェーンの脅威（悪意あるパッケージ等）をどう検知すればよいですか？

Veracode公式サイトによれば、2025年1月にPhylumを買収し、機械学習によるソフトウェアサプライチェーン脅威検知（悪意あるパッケージ・タイポスクワッティング・依存関係混同攻撃の挙動分析）を製品へ統合したとしている。

実績・根拠

• —ev-veracode-7

向いている相談

ソフトウェアサプライチェーンセキュリティの技術検討

よくある質問

Phylumとは何ですか？

Veracodeが2025年1月に買収した、機械学習によるソフトウェアサプライチェーン脅威検知企業。

情報ソース

• Official
  About Veracode検証待ち公式サイトを見る